duckpigdog / PHP-Code-SecLinks
一个覆盖常见 PHP 代码审计知识点的本地靶场。参考 DVWA / Pikachu 的组织方式，含安装向导与通关教程。
☆38Updated last week
Alternatives and similar repositories for PHP-Code-Sec
Users that are interested in PHP-Code-Sec are comparing it to the libraries listed below
Sorting:
- 轻量级的 Active Directory 枚举工具，用于收集域环境中的信息☆88Updated 7 months ago
- ChenYanXi是一个基于 Python 编写的多功能高级壳体生成器，专为研究数据保护、反调试与内存加载执行机制而设计。它集成了 多层数据加密（AES/DES + zlib）、动态密钥派生、控制流混淆、反沙箱与调试器检测、注册表伪装 以及 无文件内存执行 等多种防护与隐藏…☆44Updated 4 months ago
- 【Hello-CTF labs】新手向的ssrf靶场，从协议，场景，绕过等多个ssrf攻击的基础维度展开。☆54Updated 7 months ago
- What AV? 一款轻量级的杀软在线识别的项目，持续更新ing☆261Updated 3 weeks ago
- 一键Windows应急响应检测脚本☆110Updated last year
- 坤坤CS 基于CobaltStrike cat 4.5二开项目 添加反沙箱、反测绘。集成常用后渗透插件，开箱即用☆229Updated 6 months ago
- 绕过杀软dumphash 离线读取☆149Updated last year
- 一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具☆215Updated last year
- 针对Navicat的后渗透利用框架☆319Updated 7 months ago
- ShellCode在线免杀处理平台☆46Updated 8 months ago
- 【Hello-CTF labs】一个ssrf的综合靶场，包含RCE，SQL注入，Tomcat，Redis，MySQL提权等ssrf攻击场景☆72Updated 7 months ago
- 闪电搜索是一个用户友好的多平台资产测绘客户端，支持Fofa、hunter、360quake、Zoomeye、零零信安等多平台界面化搜索☆122Updated last year
- Kunwu_Cli的Python重构版本☆63Updated last year
- Python3 Based gopherus, completely refactored and added more feature.☆59Updated 11 months ago
- ctf一键栈溢出、格式化字符串pwn工具/一键pwn利用工具☆16Updated 6 months ago
- 内网安全从零开始红队教 程，这可能是国内最系统最适合小白的内网安全教程。☆46Updated 2 years ago
- A VSCode Workspace based hacking environment utils. Starting your Note-Driven Hacking experience.☆101Updated 2 months ago
- 6万字奶爸级WebGoat8.X代码审计大全，全文均可复现，适合刚学完JAVASE准备开始代码审计的师傅🌟☆159Updated 4 months ago
- 互联网数字垃圾回收专用废纸篓☆60Updated last year
- CTF 应急响应赛用 Linux 自动化应急脚本 SSH 远程版☆29Updated 5 months ago
- 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell co…☆11Updated 2 years ago
- Fenrir 是一个基于 MCP 协议与 AST 技术的代码审计工具，旨在解决安全研究与自动化代码审计领域中，面对大规模、结构复杂甚至反编译代码时，传统代码搜索与分析手段效率低、准确性差的问题。☆106Updated 3 weeks ago
- 《深入理解WEB漏洞之SSRF漏洞》Server-Side Request Forgery.☆61Updated last year
- 一款简单的后渗透免杀加载器，Bypass AV/EDR☆82Updated last year
- 一款基于 gopacket 编写的 ICMP 反弹 shell 工具☆213Updated 3 years ago
- IoT_Vulnerability_Wiki IoT漏洞知识库☆199Updated 10 months ago
- 一款基于Shodan API的查询脚本☆41Updated last year
- Pangolin is developed using Go and Fyne, currently focusing on proximity-based internal network penetration testing for mobile platforms�…☆33Updated last year
- reverse shell in frp☆33Updated last year
- 使用DoH + ECH实现的简单的Https和Websocket请求demo，可绕过GFW，用于研究流量隐藏技术☆123Updated 9 months ago