开源运维平台：面向中小型企业设计的轻量级无Agent的自动化运维平台，整合了主机管理、主机批量执行、主机在线终端、文件在线上传下载、应用发布部署、在线任务计划、配置中心、监控、报警等一系列功能。

• UpdatedOct 25, 2024
• JavaScript

This is a webshell open source project

• UpdatedDec 24, 2024
• PHP

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938、CVE-2020-2551、CVE-2020-2555、CVE-2020-2883、CVE-2019-17558、CVE-2019-6340

• UpdatedApr 4, 2021
• Python

🐛 Access your terminal from anywhere via the web.

• UpdatedDec 14, 2024
• C

Free, Secure, Distributed, Modern Control Panel for Minecraft and most Steam Game Servers.

• UpdatedMar 15, 2025
• TypeScript

Full-featured C2 framework which silently persists on webserver with a single-line PHP backdoor

• UpdatedMay 6, 2024
• Python

A collection of PHP backdoors. For educational or testing purposes only.

• UpdatedMar 9, 2024
• PHP

✨Spark is a web-based, cross-platform and full-featured Remote Administration Tool (RAT) written in Go that allows you control all your devices anywhere. Spark是一个Go编写的，网页UI、跨平台以及多功能的远程控制和监控工具，你可以随时随地监控和控制所有设备。

• UpdatedFeb 5, 2025
• Go

Webshell && Backdoor Collection

• UpdatedApr 6, 2020
• PHP

一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

• UpdatedJan 12, 2025
• Java

从零学习Webshell免杀手册

• UpdatedJan 9, 2025

绕过专业工具检测的Webshell研究文章和免杀的Webshell

• UpdatedNov 15, 2020
• Classic ASP

Detect potentially malicious PHP files

• UpdatedOct 20, 2023
• PHP

WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

• UpdatedApr 10, 2023
• Java

Bypass firewall for traffic forwarding using webshell 一款使用webshell进行流量转发的出网工具

• UpdatedSep 29, 2021
• Python

Self contained htaccess shells and attacks

• UpdatedFeb 17, 2022
• Shell

Guidance for mitigation web shells. #nsacyber

• UpdatedJun 18, 2023
• YARA

SharPyShell - tiny and obfuscated ASP.NET webshell for C# web applications

• UpdatedNov 26, 2023
• Python

Access your device's terminal from anywhere via the web.

• UpdatedMar 13, 2025
• Go

一款高颜值、现代化的自动化运维及轻量堡垒机，提供服务器智能运维解决方案。支持资产管理分组、SSH SFTP 终端、文件上传下载、文件在线编辑、命令批量执行、多主机文件分发、cron 表达式配置计划任务，安全保障等。该项目是由 java 实现, 前端使用 vue + arco, 后端使用 springboot, 支持 docker 部署的服务器运维, linux windows 系统运维平台。

• UpdatedMar 17, 2025
• Java