XORpass

  • k55：Linux x86_64进程注入实用程序。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • weevely：武器化网壳。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • webshells：网络后门。
  • barq：AWS云后开发框架。
  • msvpwn：通过二进制修补绕过Windows的身份验证。