demiguise

  • kimi：用于生成恶意Debian包（Debian特洛伊木马）的脚本。
  • donut：从内存中加载.NET程序集时生成x86、x64或AMD64+x86 P.I.外壳代码。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • decodify：可以递归地检测和解码编码字符串的工具。
  • gobd：戈兰秘密后门。
  • morxkeyfmt：从stdin读取私钥并输出格式化数据值。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • ReverseTCPShell：PowerShell 反弹TCP Shell，客户端和服务器。