Alternatives and similar repositories for webshell

Users that are interested in webshell are comparing it to the libraries listed below

• Goqi / ELong
  永恒之恶龙-Log4j漏洞安全自查工具
  ☆39Updated 3 years ago
• shiyeshu / antSword-UnrealWebshell
  伪造webshell钓鱼反制蚁剑
  ☆50Updated 3 years ago
• ce-automne / FastjsonPatrol
  一款探测fastjson漏洞的BurpSuite插件
  ☆61Updated 3 years ago
• sectest2024 / jsinfo-scan
  jsinfo-scan简单改版，增加了swagger、druid目录扫描和手机号、身份证号敏感信息匹配
  ☆45Updated 3 years ago
• b1ackc4t / Assassin
  Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
  ☆117Updated 3 years ago
• RuanLang0777 / CreateUser
  绕过360，火绒添加用户
  ☆81Updated 2 years ago
• hanc00l / pocGoby2Xray
  将Goby的json格式Poc转为xray的yaml格式Poc
  ☆133Updated 2 years ago
• lele8 / Sqlinfo
  Sqlinfo是一款快速探测数据库信息工具
  ☆102Updated 2 years ago
• Un1kTeam / Un1kFiles
  适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。
  ☆65Updated 3 years ago
• i11us0ry / gofun
  一些内网渗透中可能用到的东拼西凑做出来的小工具
  ☆65Updated 3 years ago
• ExpLangcn / HvvInfo
  一款在红蓝对抗中快速对目标单位进行资产探测和基本扫描的工具
  ☆68Updated last year
• m0sway / Yosakura
  Red Team Tools 快速扫描端口，识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息。
  ☆60Updated 3 years ago
• raspberryhusky / lazyfinder
  快速遍历目标目录中所有指定后缀文件中包含的敏感信息
  ☆138Updated 2 years ago
• LiDaoZang / fscan-modify-
  基于fscan作者1.8版本进行了修改，添加了许多poc和一些功能，具体详情在手册里
  ☆50Updated 2 years ago
• safe6Sec / ThinkPHPLogScan
  tp日志泄露扫描工具
  ☆85Updated last week
• Radon6 / 2022HW
  2022HW漏洞
  ☆1Updated 2 years ago
• s1g0day / Vulnerability-description-and-fix
  漏洞描述及修复-共享
  ☆29Updated this week
• damit5 / webprobe
  一款快速探测web存活并获取title的工具
  ☆44Updated 2 years ago
• fuzz2022 / fuzz2022
  CF免杀一句话网站管理工具
  ☆21Updated 3 years ago
• asaotomo / FofaMap-Cloud
  FofaMap云查询版是基于C/S架构打造的Fofa数据采集器，仅需配置好一个服务端，即可实现多个客户端同时在线查询，其客户端支持FofaMap国庆版全部功能。
  ☆38Updated 2 years ago
• Rabb1tQ / SickleOfSkyCurtain
  zoomeyeGUI
  ☆25Updated 3 years ago
• Jewel591 / suidcheck
  Linux SUID 提权检测脚本，自动分析具有 s 权限的可执行文件并给出相应的提权利用方法
  ☆53Updated 4 years ago
• GitlXl / Cobalt_Strike_bot
  Cobalt Strike 上线提醒，飞书、钉钉、企业微信机械人，cs上线提醒。
  ☆59Updated 3 years ago
• Ryze-T / Windows_API_Tools
  使用WindowsAPI写的一些渗透小工具
  ☆100Updated 4 years ago
• webraybtl / zentaopms_poc
  禅道相关poc
  ☆168Updated last year
• west9b / Weaver-Eoffice-getshell
  泛微 eoffice10 前台 getshell
  ☆59Updated 2 years ago
• ghealer / G_Scan
  一个超级缝合怪的图形化渗透工具
  ☆36Updated 3 years ago
• Avienma / shellcode_loader
  一款shellcode免杀工具，免杀测试对象火绒 联想等其他杀软
  ☆51Updated 3 years ago
• Ar3h / red-team-command-generator
  红队命令生成器，输入固定参数，输出常用命令
  ☆40Updated 2 years ago
• YS11i / JSFinderAAA
  JSFinder魔改版
  ☆63Updated 2 years ago