XORpass

  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • weevely：武器化网壳。
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。
  • poly：多形网壳。
  • jynx2：原始jynx ld_预加载rootkit的扩展
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • gobd：戈兰秘密后门。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。