持久化机制

nyan-x-cat/lime-rat

LimeRAT | 简单而强大的Windows远程管理工具（RAT）

luantak/torat

ToRat 是一款用 Go 编写的远程管理工具，使用 Tor 作为传输机制，并通过 RPC 进行通信。

qwqdanchun/dcrat

一个简单的 C# 远程工具。

xaff-xaff/cronos-rootkit

Cronos 是一款针对 Windows 10/11 x64 的 Ring 0 rootkit。Cronos 能够隐藏进程、保护进程，并通过令牌操作（token manipulation）提升其权限。

tiagorlampert/saint

👁️ (s)AINT 是一个使用 Java 编写的 Windows 系统间谍软件生成器。[已停止维护]

facebookarchive/weasel

面向红队的DNS隐蔽信道植入工具。

mehulj94/braindamage

使用 Twitter 作为命令与控制服务器的远程管理服务

mvrozanti/rat-via-telegram

通过 Telegram 的 Windows 远程管理工具

egebalci/hercules

HERCULES是一个特殊的载荷生成器，可以绕过防病毒软件。

mehulj94/radium

具有多种功能的Python日志记录器。

hlldz/reflexxion

RefleXXion 是一款旨在帮助绕过 AV/EPP/EDR 等所使用的用户模式钩子的实用工具。为了绕过用户模式钩子，它首先从 LdrpThunkSignature 数组中收集 NtOpenFile、NtCreateSection、NtOpenSection 和…

mthbernardes/sshlooter

用于窃取SSH密码的脚本。

sp00kyskelet0n/discordrat

Discord 远程管理工具，完全使用 Python3 编写

shard77/blackpill

一个使用自定义类型2虚拟机监控器、eBPF XDP和TC程序的Rust编写的Linux内核rootkit。

egebalci/egesploit

EGESPLOIT 是一个用于恶意软件开发的高性能 Go 语言库。

0x4d31/honeybits

一款PoC工具，旨在通过在整个系统中散布面包屑和蜜令来提高陷阱的有效性，将攻击者引向蜜罐。

asdfugil/haxx

# 在 iOS 14 - iOS 14.8.1 上以 root 权限实现无束缚 + 无沙盒的代码执行 haxx。