ArbitraryPHP

  • k55：Linux x86_64进程注入实用程序。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • webshells：网络后门。
  • hotpatch：Linux上使用.so文件注入的热补丁可执行文件。
  • nxcrypt：nxcrypt-python后门框架。
  • evilpdf：在PDF文档中嵌入可执行文件。
  • backcookie：小后门用饼干。
  • backdoor-factory：用shellcode修补win32/64二进制文件。