LandGrey/webshell-detect-bypass

Classic ASP

総合 #38,518 Classic ASP #3 Penetration Testing #1,614

绕过专业工具检测的Webshell研究文章和免杀的Webshell

webshellbypass-antivirusbackdoorjsp-webshellphp-webshellsasp-webshellphp-webshellhidden-shellsdetection-bypass

主要指標

スター成長

スター

1.7k

フォーク

386

週間成長

Issue

5001k1.5k

2018年5月2019年9月2021年2月2022年7月2023年11月2025年4月2026年9月

README

Webshell-Detect-Bypass

此项目用来存放我绕过专业工具检测的Webshell研究文章和免杀的Webshell源码.

免责声明

1. 在对方未授权的情况下，直接或间接利用本项目涉及到的 webshell 研究样本攻击目标是违法行为.
2. 本项目涉及到的 webshell 仅为安全研究和授权情况下使用，其使用人员有责任和义务遵守当地法律条规.
3. 本项目涉及到的 webshell 样本及文章仅为促进安全防御研究使用，研究人员对因误用该程序造成的资产损坏和损失概不负责.

Articles

Webshells

関連リポジトリ

openspug/spug

Spug is a lightweight agent-free automatic operation and maintenance platform designed for small and medium-sized enterprises. It integrates host management, host batch execution, host online terminal, file management, application release and deployment, pipelines, online task planning, configuration center, monitoring, alarm and so on.

JavaScriptnpmGNU Affero General Public License v3.0opsoperations

ops.spug.cc

11.1k2.2k

tennc/webshell

This is a webshell open source project

PHPPackagistMIT Licensewebshellwebshell-sniper

tennc.github.io

10.8k5.6k

MCSManager/MCSManager

Quick deployment, distributed, multi-user, modern management panel for Minecraft and Steam game servers / 快速安装，分布式架构，多用户，现代化的 Minecraft 和 Steam 游戏服务器管理面板

TypeScriptnpmApache License 2.0mcsmanagerminecraft

mcsmanager.com

4.9k547

zhzyker/exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

PythonPyPIlibraryweblogictomcat

4.3k1.1k

zhaojh329/rtty

🐛 Access your device from anywhere via the web.

CMIT Licensewebshellwebssh

zhaojh329.github.io/rtty/

4k549

nil0x42/phpsploit

Full-featured C2 framework which silently persists on webserver with a single-line PHP backdoor

PythonPyPIGNU General Public License v3.0post-exploitationhacking

2.5k467

XZB-1248/Spark

✨Spark is a web-based, cross-platform and full-featured Remote Administration Tool (RAT) written in Go that allows you control all your devices anywhere. Spark是一个Go编写的，网页UI、跨平台以及多功能的远程控制和监控工具，你可以随时随地监控和控制所有设备。

GoGo ModulesBSD 2-Clause "Simplified" Licensegolangrat

2.4k584

bartblaze/PHP-backdoors

A collection of PHP backdoors. For educational or testing purposes only.

PHPPackagistawesomeCreative Commons Zero v1.0 Universalphpphp-backdoor

2.3k465

pen4uin/java-memshell-generator

一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

JavaMavencliMIT Licensememshellwebshell

2.2k233

xl7dev/WebShell

Webshell && Backdoor Collection