XORpass

  • backcookie小后门用饼干。
  • demiguise用于RedTeams的HTA加密工具。
  • hotpatchLinux上使用.so文件注入的热补丁可执行文件。
  • sherlocked通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件,并用反调试加密。
  • pixload图像有效载荷创建/注入工具。
  • debinject向*.debs中注入恶意代码。
  • pyrasite代码注入和运行python进程的内省。
  • nxcryptnxcrypt-python后门框架。