ArbitraryPHP

  • azazel：基于jynx rootkit的原始ld_预加载技术的userland rootkit。
  • webacoo：Web后门cookie脚本工具包。
  • nxcrypt：nxcrypt-python后门框架。
  • gobd：戈兰秘密后门。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • lfi-image-helper：一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
  • debinject：向*.debs中注入恶意代码。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。