harness

  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • Webshell-Sniper：使用Python编写的基于终端的Webshell管理工具
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • icmpsh：简单的反向ICMP外壳。
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • patchkit：从python强大的二进制补丁。
  • aesshell：用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。