webshell

不再关注网络安全

2019-07-22 更新 2019-07-21

SecLists：安全测试伴侣，渗透测试资源收集项目

SecLists介绍 SecLists是安全测试人员的伴侣工具箱，渗透测试工具资源收集。它是在安全评估期间使用的多类型渗透测试资源的集合。类型...

2019-07-16 更新 2019-07-16

收藏整理的渗透测试字典字典内容已经去重 Port 出现频率较高的端口号，平时我是使用Telnet来扫描端口，就没有每个端口号进...

2019-07-03 更新 2019-08-09

致远OA getshell 2019年6月26日，网络中出现致远OA的0day漏洞信息。该漏洞可造成任意文件上传，恶意攻击者通过精心构造POST数据来上传J...

2019-06-26 更新 2019-06-26

这是一个提供渗透测试辅助工具(pentest-tool)、资源文件的一个项目。辅助工具提供轻量级的易扩展的工具，可以快速编写exploit...

2019-06-20

GScan介绍 GScan是一个适用于安全应急响应人员对Linux主机排查时的安全工具。实现主机侧Checklist的全面自动化化扫描检测（包含常见检...

2019-06-15 更新 2019-06-15

之前给的过D盾一句话webshell现在都已被查杀，补个 [crayon-6a8a2f785322b080011342/]

2019-06-10 更新 2019-06-15

前几天给的那个已经进套餐，今天再扔个免杀过D盾的 [crayon-6a8a2f785335f259076107/]

2019-06-04 更新 2019-06-04

PhpSploit Phpsploit 是一个远程控制框架，通过 HTTP 在客户机和 web 服务器之间提供隐蔽的交互式 shell 连接，能够为权限提升等目访问...

2019-05-30 更新 2019-05-30

HideShell后门 HideShell是一个JSP后门木马，除了访问日志之外，还可以在Tomcat下隐藏任意JSP文件（实现隐藏webshell），隐藏访问日志...

2019-05-28 更新 2019-05-27

Webshell-Sniper介绍 Webshell-Sniper是一款使用Python编写的基于终端的Webshell管理器，和以往我们分享的Webshell管理工具有所不同...