这是干什么的?
这是一个由社区维护的 webshell(网站木马)合集——这类脚本上传到 Web 服务器后就能让你控制它——覆盖了所有常见的服务端语言,由 tennc 维护,已有 1 万多 star。
这是一个由社区维护的 webshell(网站木马)合集——这类脚本上传到 Web 服务器后就能让你控制它——覆盖了所有常见的服务端语言,由 tennc 维护,已有 1 万多 star。它是一个能直接运行的工具,还是只是一堆文件?它不是一个应用程序,而是一个按语言分类存放现成 shell 脚本的仓库:asp、aspx、php、jsp、jspx、pl 和 py。你挑一个和目标服务器匹配的就行。
它不是一个应用程序,而是一个按语言分类存放现成 shell 脚本的仓库:asp、aspx、php、jsp、jspx、pl 和 py。你挑一个和目标服务器匹配的就行。我怎么获取它?克隆这个仓库,或者去 GitHub 的 releases 页面下载打包好的版本。
克隆这个仓库,或者去 GitHub 的 releases 页面下载打包好的版本。这些 shell 具体怎么用?把 shell 上传到你正在测试的服务器上,然后用管理客户端去连接它——README 里推荐了 China Chopper(中国菜刀)、AntSword(蚁剑)、Behinder(冰蝎)、Godzilla(哥斯拉)和 Weevely 这类工具。
把 shell 上传到你正在测试的服务器上,然后用管理客户端去连接它——README 里推荐了 China Chopper(中国菜刀)、AntSword(蚁剑)、Behinder(冰蝎)、Godzilla(哥斯拉)和 Weevely 这类工具。这些 shell 用起来安全吗?没有后门方面的保证:作者说自己无法为那些不是他亲手上传的 shell 背书,所以在你审查过代码之前,要把第三方文件当作不可信的来对待。
没有后门方面的保证:作者说自己无法为那些不是他亲手上传的 shell 背书,所以在你审查过代码之前,要把第三方文件当作不可信的来对待。这些 shell 可以随便用在任何我找到的服务器上吗?不行——README 明确把这些工具限定为测试用途,明令禁止违法活动,并声明作者对使用它们造成的任何后果不承担责任。
不行——README 明确把这些工具限定为测试用途,明令禁止违法活动,并声明作者对使用它们造成的任何后果不承担责任。如果我在某个 shell 里发现后门代码,该怎么办?通过 GitHub issue 报告。作者同时也要求提交 shell 的人不要添加后门,不要重命名文件,也不要修改它们的密码。
通过 GitHub issue 报告。作者同时也要求提交 shell 的人不要添加后门,不要重命名文件,也不要修改它们的密码。webshell-venom 是什么?它是 yzddmr6 的一个配套项目,能不断生成躲避杀毒软件查杀的 webshell,包括一行式 shell,专门用来绕过 D 盾、安全狗、河马等 WAF/杀毒扫描器。
它是 yzddmr6 的一个配套项目,能不断生成躲避杀毒软件查杀的 webshell,包括一行式 shell,专门用来绕过 D 盾、安全狗、河马等 WAF/杀毒扫描器。还有其他值得了解的 webshell 合集吗?有——README 里链接了大约 20 个相关项目,比如 JohnTroony/php-webshells、BlackArch/webshells、LandGrey/webshell-detect-bypass 和 WangYihang/Webshell-Sniper。
有——README 里链接了大约 20 个相关项目,比如 JohnTroony/php-webshells、BlackArch/webshells、LandGrey/webshell-detect-bypass 和 WangYihang/Webshell-Sniper。What are similar projects?bug-bounty-hunting-prompts, Claude-Red, CVE-2026-62911, Decepticon, evilginx2, SecLists, nikto, PayloadsAllTheThings
bug-bounty-hunting-prompts, Claude-Red, CVE-2026-62911, Decepticon, evilginx2, SecLists, nikto, PayloadsAllTheThingsWhich topics is it in?waf, perl, hacking-tools, anti-detection, pentest, redteam, web-server, security-research, offensive-security, collection, pentesting, penetration-testing
waf, perl, hacking-tools, anti-detection, pentest, redteam, web-server, security-research, offensive-security, collection, pentesting, penetration-testing