AI一键免杀WebShell，包含金刚狼、哥斯拉、冰蝎、菜刀等
☆22Jun 7, 2026Updated 2 months ago
Alternatives and similar repositories for webshell
Users that are interested in webshell are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 幽狼AI Shell：首款支持AI渗透的高级WebShell & C2管理工具，内置WebShell MCP服务器，支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，Shell…☆266Aug 2, 2026Updated last week
- php webshell bypass D盾、safedog、360、火绒等，仅支持php7☆18Aug 25, 2025Updated 11 months ago
- SecretGuard 是一个专业的 GitHub 密钥泄露监控系统，帮助您发现和防止敏感信息泄露到 GitHub 公开仓库。☆15Nov 5, 2025Updated 9 months ago
- cve系列更新☆33Jul 26, 2026Updated 2 weeks ago
- CVE-2026-24061 GNU Inetutils telnetd 身份验证绕过漏洞检测与利用 GUI 工具☆17Jan 28, 2026Updated 6 months ago
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。☆85Updated this week
- fscan 的魔改版☆13Jul 8, 2024Updated 2 years ago
- 一个功能完整的网络安全攻防演练平台，采用红黑色调主题设计，支持实时态势感知、队伍管理、靶标部署、成绩统计等完整功能。"蓝的世界于凌晨两点沉入梦境，红的天地在此刻悄然迎来黎明。"☆17Nov 14, 2025Updated 8 months ago
- 🛡️ 自动化渗透测试调度平台 — Claude Code 生态. AI 驱动 / 多目标并发 / 动态 skill 加载 / 实时观测☆22Jul 8, 2026Updated last month
- 对JNDIbypass工具进行二次开发☆18Dec 25, 2024Updated last year
- su18 ysoserial☆17May 4, 2023Updated 3 years ago
- Shiro反序列化漏洞一站式综合利用工具☆174Jan 22, 2026Updated 6 months ago
- AsyncRAT的汉化版☆11Dec 11, 2025Updated 7 months ago
- Dockerized template to build CS BOFs using clang-cl☆26Jan 29, 2026Updated 6 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- ☆11Jun 15, 2024Updated 2 years ago
- Go 调用DLL添加计划任务维持权限☆16Nov 13, 2022Updated 3 years ago
- 使用 GO开发基于腾讯云 SCF 的IP 代理池，用于绕过 WAF IP限制，支持安全扫描工具调用。☆26Jan 27, 2026Updated 6 months ago
- 一款专为红蓝工程师和渗透测试人员打造的现代化、跨平台安全工具箱。它集成了工具管理、智能研判、资产测绘与攻防辅助等核心功能，旨在解决传统渗透测试中工具分散、环境配置繁琐、协作效率低下等痛点，构建个人专属的“数字化武器库”☆61Jun 12, 2026Updated last month
- 复现Django漏洞时的部分环境,推荐使用virtualenv还原部分漏洞☆11May 18, 2017Updated 9 years ago
- WhiteURLScan 是一款功能强大且高效的网站 URL 扫描与信息采集工具，旨在帮助用户快速、安全地扫描和采集网站信息。它支持多线程并发扫描、递归爬取、自动拼接、敏感信息检测、外部 URL 收集等多种功能，广泛应用于安全测试、信息收集、资产梳理等领域。☆18Aug 14, 2025Updated 11 months ago
- 一款红队打点助力DDDD神器(POC|workflow|finger|dir管理、自动生成workflow)☆38Apr 27, 2026Updated 3 months ago
- 后渗透信息/密码/凭证收集工具☆307May 7, 2025Updated last year
- ueditor文本编辑器文件上传漏洞，exp，可getshell☆16Apr 14, 2023Updated 3 years ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- jProxy 是一个 JAVA 编写的 HTTP 代理服务器类库，支持 HTTP、HTTPS、Websocket 协议，并且支持 MITM(中间人攻击)，可以对 HTTP、HTTPS 协议的报文进行捕获和篡改。☆10Aug 9, 2024Updated 2 years ago
- ShadowScan 是一款面向安全从业人员的自动化信息泄露扫描与资产测绘工具。深度整合多平台搜索引擎，通过自动化 Dork 语法扫描发现暴露在公网的敏感文件，并自动提取身份证号、手机号、学号、邮箱、银行卡号等个人敏感信息（PII）。 支持 **Bing / FoFa /…☆45Jun 10, 2026Updated 2 months ago
- Group 4 - C# Remote Administrator Tool☆11Feb 18, 2025Updated last year
- NoAuth 是一款用于动态生成可能绕过 Java 鉴权的 payload 并进行 fuzz 测试的工具，主要用于在代码审计和绕鉴权场景中节省时间☆23Mar 27, 2026Updated 4 months ago
- vshell-firewall is a flexible, high-performance TCP proxy service designed to block fingerprinting and reconnaissance attempts targeting …☆18Jan 7, 2026Updated 7 months ago
- ARL 资产侦察灯塔系统二开 提高性能，升级到 python3.12 增强稳定性。MongoDB 升级到 6x。解决扫描停止问题。☆21Jan 13, 2026Updated 6 months ago
- ☆26Sep 1, 2025Updated 11 months ago
- Luvv-MCP 是一个 AI 原生的前端安全分析引擎，接入 Claude Code 后，你说一句"帮我审计这个网站"，AI 就能自动完成技术栈识别（1.8 万条规则覆盖 CMS/框架/CDN/中间件）、泄露扫描（阿里云 AK、GitHub Token、Webhoo…☆28Jun 12, 2026Updated last month
- Laravel Debug mode RCE漏洞（CVE-2021-3129）poc / exp☆13Mar 4, 2023Updated 3 years ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- 本项目仅用于企业内部授权环境的资产管理、安全运维与合规检查，使用者须确保拥有目标系统的合法授权。禁止用于任何未授权场景，开发者不对滥用行为负责。☆535Aug 3, 2026Updated last week
- webshell编码工具 支持 jsp net php asp编码免杀☆30Dec 16, 2025Updated 7 months ago
- Courier 信使，自用应急响应信息收集脚本，便于快速进行信息收集、定位攻击信息。☆18Oct 16, 2024Updated last year
- 个人学习使用，二开DcRAT，主要是增加了功能性插件☆17Jan 26, 2024Updated 2 years ago
- Tomcat漏洞批量检测工具☆15Dec 18, 2025Updated 7 months ago
- Trojan downloader simple virus☆16Sep 30, 2018Updated 7 years ago
- 基于 [fscan](https://github.com/shadow1ng/fscan) v2.1.3-rc 修改，针对红队场景进行了参数混淆与特征规避。☆81Jul 2, 2026Updated last month