evilpdf

cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
u3-pwn：一种工具，用于自动向sandisk智能USB设备注入可执行文件，并安装默认的U3软件。
ArbitraryPHP：任意PHP代码执行扩展
netbus：Netbus远程管理工具
aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
backdoorppt：将payload.exe转换为一个虚词doc（.ppt）。
Evil-WinRM：用于渗透测试的终极Windows远程管理shell