XORpass

  • unicorn-powershell：一个使用PowerShell降级攻击并将shellcode直接注入内存的简单工具。
  • gobd：戈兰秘密后门。
  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • jynx2：原始jynx ld_预加载rootkit的扩展
  • u3-pwn：一种工具，用于自动向sandisk智能USB设备注入可执行文件，并安装默认的U3软件。
  • cymothoa：一种秘密后门工具，将后门的外壳代码注入到现有进程中。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。