shootback

  • rubilyn：64位Mac OS-X内核rootkit，不使用硬编码地址钩住下面所有OS-X lion中的BSD子系统。它使用SysCallHooking和dkom的组合来隐藏主机上的活动。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • debinject：向*.debs中注入恶意代码。
  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • demiguise：用于RedTeams的HTA加密工具。
  • ngrok：开发和理解网络化HTTP服务的隧道式反向代理。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • gobd：戈兰秘密后门。