AWDSCAN / PHP-Links
集合了PHP的小马和大马，将持续更新
☆16Updated 3 years ago
Alternatives and similar repositories for PHP-
Users that are interested in PHP- are comparing it to the libraries listed below
Sorting:
- 全自动化信息收集工具，解放双手。☆191Updated 2 years ago
- 此工具集成资产探测半自动化，WEB渗透，burp及浏览器插件，社工钓鱼，APP小程序渗透，批量漏洞扫描，漏洞利用，内网渗透，隧道代理，免杀，Windows及linux应急响应，训练靶场环境部署，CVE漏洞1000+POC等工具指引☆167Updated 2 years ago
- ChatGPT加持的，多人在线协同信息安全报告编写平台。目前支持的报告类型：渗透测试报告，APP隐私合规报告。☆184Updated 8 months ago
- Phobos 是一款红队专用免杀木马生成器，采用 PEM 加密动态嵌入 XOR 的方式生成木马，生成木马可以自定义名称和ICO图标，为了延长免杀时间本工具暂时不开源。☆147Updated 2 years ago
- ip域名反查、权重查询以及ICP备案查询。便于提交SRC时资产过滤。☆178Updated 2 years ago
- 一款集成了多种老牌工具字典的轻量级目录扫描器，包括御剑后台扫描字典，test404网站备份，web破壳扫描器，御剑1.5扫描字典，御剑专业版字典，wwwscan字典，dirscan字典，dirsafe字典，swebscan☆131Updated 2 years ago
- 源码丢这了，自己做免杀 ------ 一些自己无聊写的免杀php木马，404页面伪装大马-Apache+Nginx版本，phpinfo伪装马，404页面代码执行一句话，phpinfo代码执行一句话☆161Updated last year
- 被动收集资产并自动进行SQL注入检测（插件化 自动Bypass）、XSS检测、RCE检测、敏感信息检测☆201Updated 2 years ago
- 修复增强版IP反查域名，查询备案信息、查询百度权重☆158Updated last year
- freeGui：基于ttkbootstrap开发的一款用来管理自己的渗透测试工具的一个小工具，并提供一些实用小功能，例如打开目录，运行工具，工具备忘命令。☆91Updated 3 years ago
- 一个免费高质量的小代理池，解决一 些站点有WAF的情况下，进行目录扫描或者字典爆破☆274Updated 2 years ago
- 通达OA漏洞检测工具☆343Updated last year
- 全自动字典生成---定向字典/社工字典/字典碰撞---火花(spark)☆220Updated last month
- FOFA EX 是一款基于fofa api（也可导入鹰图、夸克文件）实现的红队综合利用工具，可基于模板把工具作为插件进行集成，自动化进行资产探测，目前提供的插件功能如下：探活、 nuclei 模板扫描、IP反查域名、域名反查 ICP 备案、dismap 指纹扫描☆237Updated last year
- Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具☆346Updated last year
- 红队批量脆弱点搜集工具☆336Updated 2 years ago
- 支持自定义Poc文件的图形化漏洞利用工具☆229Updated last year
- Full-Scanner是一个多功能扫描工具，支持被动/主动信息收集，漏洞扫描工具联动，可导入POC和EXP☆70Updated 2 years ago
- ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆173Updated last year
- 密码字典生成工具，加微信进群及时接收更新信息☆284Updated last year
- 本软件首先集成危害性较大框架和部分主流cms的rce(无需登录,或者登录绕过执行rce)和反序列化(利用链简单)。傻瓜式导入url即可实现批量getshell。批量自动化测试。例如:Thinkphp,Struts2,weblogic。出现的最新漏洞进行实时跟踪并且更新例如:…☆329Updated last month
- javafx练习,JS接口提取,漏洞检测☆237Updated 2 years ago
- fastjson漏洞批量检测工具☆362Updated last year
- P001water二开的fscan☆287Updated last year
- 基于前端vue框架的JavaFx图形化GUI漏洞扫描工具，支持一键扫描vue-manage-system系统前端泄露的未授权目录接口漏洞，并且对扫描的暴露目录进行逐一测试和验证，方便渗透人员快速确定未授权接口。还添加了出口IP地址信息本地DNS信息等的查询，方便清楚自身出口…☆279Updated 2 years ago
- A simple FOFA client written in JavaFX.Based on fofa_viewer development of the viewer project☆127Updated last year
- 汉化版sqlmap（Chinaese Sqlmap），对于英语不好的朋友们很友好。本项目由sqlmap汉化而来，支持Python3及全系统，v2细节也已汉化，全开源无任何后门等，各位不放心可随便查!☆107Updated 5 months ago
- 原汁原味的ARL灯塔，在基础上进行了魔改优化☆158Updated last year
- 未授权检测的命令行版，支持批量检测☆154Updated 10 months ago
- 用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音、IP地址处理、网络设备密码生成)☆360Updated last year