duckpigdog / PHP-Code-SecLinks
A local testing ground covering common PHP code auditing topics. Organized similarly to DVWA/Pikachu, it includes an installation wizard and a tutorial
☆59Updated last month
Alternatives and similar repositories for PHP-Code-Sec
Users that are interested in PHP-Code-Sec are comparing it to the libraries listed below
Sorting:
- ChenYanXi是一个基于 Python 编写的多功能高级壳体生成器,专为研究数据保护、反调试与内存加载执行机制而设计。它集成了 多层数据加密(AES/DES + zlib)、动态密钥派生、控制流混淆、反沙箱与调试器检测、注册表伪装 以及 无文件内存执行 等多种防护与隐藏…☆50Updated 6 months ago
- Shiro反序列化漏洞综合利用,在原版工具上进行一些功能增加。☆161Updated 8 months ago
- 自己收集和编制的红队面试题,不定期更新☆151Updated 5 months ago
- ShellCode在线免杀处理平台☆46Updated 10 months ago
- 闪电搜索是一个用户友好的多平台资产测绘客户端,支持Fofa、hunter、360quake、Zoomeye、零零信安等多平台界面化搜索☆124Updated last year
- 一个一键生成免杀的webshell工具☆77Updated 7 months ago
- 6万字奶爸级WebGoat8.X代码审计大全,全文均可复现,适合刚学完JAVASE准备开始代码审计的师傅🌟☆161Updated 5 months ago
- 轻量级的 Active Directory 枚举工具,用于收集域环境中的信息☆88Updated 9 months ago
- 旨在帮助技术人员在日常渗透测试或攻防演练中对于漏洞及指纹的积累,形成自己强大的漏洞库及指纹库。相比于nuclei脚本可能会相对无脑简化!且采用GUI设置,使用起来也更加方便!☆49Updated 11 months ago
- 利用微步社区做天然白名单且免杀的远控C2(支持手机电脑)☆109Updated 2 years ago
- Shiro漏洞利用工具☆104Updated 5 months ago
- Stealthy Payload loader with Anti-EDR Capabilities☆134Updated 8 months ago
- 哥斯拉Hikvision综合安防后渗透插件,运行中心/web前台/MinIO 配置提取(解密)重置密码,还原密码。☆165Updated last year
- 这是Fscan的功能完善、增强、定制版本☆134Updated last year
- 自用yakit规则分享☆45Updated 8 months ago
- 坤坤CS 基于CobaltStrike cat 4.5二开项目 添加反沙箱、反测绘。集成常用后渗透插件,开箱即用☆249Updated 8 months ago
- 一款集成了H3C,致远,泛微,万户,帆软,海康威视,金蝶云星空,畅捷通,Struts等多个RCE漏洞利用工具☆220Updated last year
- ☆80Updated last year
- Virgol渗透测试工具☆96Updated 6 months ago
- eBSploit适用于内网渗透中遇到MS17-010漏洞的情况快速上线公网msf及cs,同时支持自定义dll命令执行、会话迁移等操作。☆64Updated last year
- Fenrir 是一个基于 MCP 协议与 AST 技术的代码审计工具,旨在解决安全研究与自动化代码审计领域中,面对大规模、结构复杂甚至反编译代码时,传统代码搜索与分析手段效率低、准确性差的问题。☆126Updated 2 months ago
- 【Hello-CTF labs】新手向的ssrf靶场,从协议,场景,绕过等多个ssrf攻击的基础维度展开。☆55Updated 9 months ago
- Yscan 是一款集 Web 资产扫描、图形化 Nuclei POC 管理、漏洞验证与数据整理于一体的实战型安全工具,界面简洁,功能强大,助你快速识别互联网暴露面中的薄弱点与攻击面。☆93Updated this week
- 基于Go开发检索windows进程字符串工具☆81Updated last year
- X-SAST 替代Seay的多语言、轻量、快速、代码审计工具☆120Updated 5 months ago
- 网传nacos_rce漏洞poc☆101Updated last year
- 在学习过程中的一些记录☆23Updated 2 months ago
- 基于W01fh4cker大佬的LearnJavaMemshellFromZero从零掌握java内存马的复现重组版本。☆92Updated 5 months ago
- 增加了一些fscan的poc☆122Updated 8 months ago
- 关于内存马的学习研究支持新手从0到1,从内存马原理,内存马植入 内存马检测 到内存马防御与内存马应急以及内存马查杀全系列java内存马/php/.net/c++/python 喜欢可以点个star 后续持续更新☆133Updated last year