中国蚁剑AntSword
优雅强大的跨平台网站管理工具，WebShell管理工具
backdoor
在已经很脆弱的系统上利用或打开后门的软件包
分类
Quasar
适用于Windows的远程控制管理工具
CobaltStrike
CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
冰蝎 Behinder
跨平台动态二进制加密网站管理工具，WebShell管理工具
hacktronian
适用于Linux和Android的一体化黑客工具包
GetDroid
一个恶意Android APK生成器（反弹Shell），并通过Ngrok沟通。
phpsploit
一款隐蔽的后门交互shell工具
Webshell-Sniper
使用Python编写的基于终端的Webshell管理工具
Evil-WinRM
用于渗透测试的终极Windows远程管理shell
ReverseTCPShell
PowerShell 反弹TCP Shell，客户端和服务器。
ArbitraryPHP
任意PHP代码执行扩展
revshellgen
用Python编写的反弹shell生成器
XORpass
PHP XOR异或脚本，用于绕过WAF
aesshell
用python编写的用于Windows和Unix的backconnect shell，使用cbc模式下的aes和hmac-sha256进行安全传输。
avet
防病毒规避工具
azazel
基于jynx rootkit的原始ld_预加载技术的userland rootkit。
backcookie
小后门用饼干。
backdoor-apk
shell脚本，简化了向任何Android APK文件添加后门的过程。
backdoor-factory
用shellcode修补win32/64二进制文件。
backdoorme
一种强大的实用程序，能够通过一系列后门操作Unix机器。
backdoorppt
将payload.exe转换为一个虚词doc（.ppt）。
backorifice
一种远程管理系统，允许用户使用一个简单的控制台或图形用户界面应用程序通过TCPIP连接控制计算机。
cymothoa
一种秘密后门工具，将后门的外壳代码注入到现有进程中。
dr0p1t-framework
创建一个滴管的框架，它可以绕过大多数AVS、一些沙盒和一些技巧。
dragon-backdoor
基于CD00R.C.的嗅探、无绑定、反向下行/执行、端口敲击服务。
eggshell
iOS/MacOS/Linux远程管理工具。
enyelkm
Linux x86内核v2.6的rootkit。
exe2image
一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
gobd
戈兰秘密后门。
debinject
向*.debs中注入恶意代码。
harness
交互式远程PowerShell负载。
hercules-payload
一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
hotpatch
Linux上使用.so文件注入的热补丁可执行文件。
icmpsh
简单的反向ICMP外壳。
ilo4-toolbox
HPE ILO4分析工具箱。
jynx2
原始jynx ld_预加载rootkit的扩展
kimi
用于生成恶意Debian包（Debian特洛伊木马）的脚本。
ld-shatner
LD Linux代码注入器。
lfi-image-helper
一个简单的脚本，用PHP后门感染图像，用于本地文件包含攻击。
meterssh
一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
microsploit
使用模块metasploit包、Microsoft Office、开放式Office、宏攻击、缓冲区溢出，快速轻松地创建后门办公室攻击。
msf-mpc
MSFvenom有效载荷创建者。
msvpwn
通过二进制修补绕过Windows的身份验证。
netbus
Netbus远程管理工具
nxcrypt
nxcrypt-python后门框架。
patchkit
从python强大的二进制补丁。
phishery
使用Word文档模板URL注入器的启用了SSL的基本身份验证凭据收割机。
php-findsock-shell
php+c中的findsock shell实现。
powerstager
使用PowerShell的有效负载稳定器。
pyrasite
代码注入和运行python进程的内省。