Ny granskning visar upp verktyg som hackare använder efter intrång