Alternatives and similar repositories for webshell

Users that are interested in webshell are comparing it to the libraries listed below

• hanc00l / pocGoby2Xray
  将Goby的json格式Poc转为xray的yaml格式Poc
  ☆132Updated 3 years ago
• ce-automne / FastjsonPatrol
  一款探测fastjson漏洞的BurpSuite插件
  ☆61Updated 3 years ago
• i11us0ry / gofun
  一些内网渗透中可能用到的东拼西凑做出来的小工具
  ☆65Updated 4 years ago
• Goqi / ELong
  永恒之恶龙-Log4j漏洞安全自查工具
  ☆40Updated 3 years ago
• Bin4xin / bigger-than-bigger
  Expolit Lists. 相关集合💥💥💥 ;) 用友NC反序列化/ CTF/ Java Deserialization/Shiro Vulns/ CNVD or CVE Vulns/ Log4j2/ Hikvision-decrypter...✨✨✨
  ☆71Updated 3 months ago
• safe6Sec / ThinkPHPLogScan
  tp日志泄露扫描工具
  ☆85Updated 6 months ago
• raspberryhusky / lazyfinder
  快速遍历目标目录中所有指定后缀文件中包含的敏感信息
  ☆139Updated 3 years ago
• kracer127 / SeBruteGUI
  专注登入框暴力破解，selenium+chromedriver模拟浏览器点击登入，无视复杂的前端JS加密，弱口令多线程快速检测。
  ☆85Updated 4 years ago
• clearcdq / OA-vulnerability-tool
  包括（致远，泛微，通达，用友，万户，蓝凌），常见的oa漏洞均可检测
  ☆59Updated 2 years ago
• mlq574 / nucleix
  整合nuclei与xray(社区版、自带高级版)，实现被动扫描+poc扫描自动化渗透流程
  ☆72Updated 3 years ago
• linshaoSec / GobypassAv
  cs免杀上线
  ☆59Updated 4 years ago
• b1ackc4t / Assassin
  Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。
  ☆121Updated 3 years ago
• wwl012345 / AVCheck
  对windows系统进程中的杀软进行识别，快速发现杀软，为后续绕过进行准备。
  ☆50Updated 3 years ago
• shiyeshu / antSword-UnrealWebshell
  伪造webshell钓鱼反制蚁剑
  ☆52Updated 4 years ago
• rabbitmask / DruidCrack
  Druid 密文解密工具
  ☆136Updated 5 years ago
• Fupo-series / ICS-Tools
  工控设备信息识别工具箱
  ☆56Updated last month
• lele8 / Sqlinfo
  Sqlinfo是一款快速探测数据库信息工具
  ☆102Updated 3 years ago
• sectest2024 / jsinfo-scan
  jsinfo-scan简单改版，增加了swagger、druid目录扫描和手机号、身份证号敏感信息匹配
  ☆45Updated 4 years ago
• 7coinSec / ThinkPhp6LangRceTools
  ☆36Updated 3 years ago
• ffffffff0x / gendict
  字典生成工具
  ☆89Updated 2 years ago
• Potato-py / csIntruder
  本项目包含CobaltStrike密码爆破、伪造上线以及DDos功能。其中伪造上线支持常见魔改版CS。This project includes CobaltStrike password blasting, fake online and DDos functions. …
  ☆71Updated 10 months ago
• adeljck / scf_scanner_server
  云函数扫描器
  ☆60Updated 2 years ago
• m-sec-org / Boom
  Boom 是一款基于无头浏览器的智能 Web 弱口令（后台密码）爆破\检测工具
  ☆54Updated 2 years ago
• ghealer / G_Scan
  一个超级缝合怪的图形化渗透工具
  ☆36Updated 4 years ago
• Str1am / OAScan
  一款用来扫描oa的漏洞的工具
  ☆54Updated 2 years ago
• Zer0ne-Sec / ngxpt
  新一代XSS平台
  ☆46Updated 3 years ago
• VMsec / iisShortNameScaner
  多线程批量检测IIS短文件名漏洞+漏洞利用
  ☆73Updated 2 years ago
• Ryze-T / Windows_API_Tools
  使用WindowsAPI写的一些渗透小工具
  ☆101Updated 4 years ago
• Y0-kan / Log4jShell-Scan
  log4j2 RCE漏洞（CVE-2021-44228)内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。
  ☆37Updated 4 years ago
• damit5 / webprobe
  一款快速探测web存活并获取title的工具
  ☆45Updated 2 years ago