新星 novahot是用于渗透测试人员的novahot框架。 它实现了一个基于JSON的API,可以与以任何语言编写的木马通信。 默认情况下,它附带了用PHP,ruby和python编写的木马。 除了执行系统命令外, novahot还可以模拟交互式终端,包括mysql , sqlite3和psql 。 它还实现了“虚拟命令”,使您可以使用首选应用程序本地上传,下载,编辑和查看远程文件。 安装 直接从npm安装可执行文件: [sudo] npm install -g novahot 然后播入配置文件: novahot config > ~ /.novahotrc 用法 使用novahot