u3-pwn

  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • vlany：Linux ld_预加载rootkit（x86和x86_64体系结构）。
  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • zipexec：从受密码保护的zip执行二进制文件的独特技术。
  • evilpdf：在PDF文档中嵌入可执行文件。
  • enyelkm：Linux x86内核v2.6的rootkit。
  • revshellgen：用Python编写的反弹shell生成器
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。