netbus

  • ReverseTCPShell：PowerShell 反弹TCP Shell，客户端和服务器。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • weevely：武器化网壳。
  • ArbitraryPHP：任意PHP代码执行扩展
  • gobd：戈兰秘密后门。
  • ld-shatner：LD Linux代码注入器。
  • pyrasite：代码注入和运行python进程的内省。
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。