一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率

一款高颜值、现代化的自动化运维及轻量堡垒机，提供全面的服务器智能运维解决方案。支持资产管理分组、提供多协议访问(SSH、SFTP、RDP、VNC)、文件上传下载、在线编辑、命令批量执行、多主机文件分发和计划任务配置(通过 cron 表达式)等功能，确保高效安全的运维体验。适用于 Linux 和 Windows 系统的运维管理。

FilterBased/ServletBased in memory shell for Tomcat and some other middlewares

入侵分析时发现的Webshell后门

一款基于webshell命令执行功能实现的GUI webshell管理工具，支持流量加密

Assassin是一款精简的基于命令行的webshell管理工具，它有着多种payload发送方式和编码方式，以及精简的payload代码，使得它成为隐蔽的暗杀者，难以被很好的防御。

webshell免杀案例

Webshell和钓鱼网站检测（阿里云安全算法挑战赛 第29名）

支持Tomcat内存马查杀的JSP脚本

a exec jsp shell, simply like weevely php C/S shell.

A webshell plugin and interactive shell for pentesting JoGet application.

Java Web shell project

Some useful files for upload features pentesting

Spring Boot Web Shell

内存马调试

some useful payloads to analysis deserialization in java env

Mago is a JavaFX-based shell generator tool that creates payloads for Linux, Windows systems and web. It features a simple GUI for easy configuration and supports Base64 and URL encoding.

webshell en .jsp