XORpass

  • evilpdf：在PDF文档中嵌入可执行文件。
  • debinject：向*.debs中注入恶意代码。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • eggshell：iOS/MacOS/Linux远程管理工具。