Webshell-Sniper

  • XORpass：PHP XOR异或脚本，用于绕过WAF
  • rrs：反向（连接）远程外壳。它不会监听传入的连接，而是连接到监听器（RRS处于监听模式）。有TTY支持等等。
  • backdoorppt：将payload.exe转换为一个虚词doc（.ppt）。
  • shellinabox：实现可以将任意命令行工具导出到基于Web的终端仿真器的Web服务器。
  • ld-shatner：LD Linux代码注入器。
  • sub7：远程管理工具。无进一步评论；-）
  • phpsploit：一款隐蔽的后门交互shell工具
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。