privilege-escalation

वेब एप्लिकेशन सुरक्षा और Pentest/CTF के लिए उपयोगी पेलोड और बायपास की एक सूची

आपको बेहतर बनाने के लिए हैकिंग / पैनेट्रेशन टेस्टिंग संसाधनों का एक संग्रह!

:arrow_up: :skull_and_crossbones: :fire: आसान तरीकों जैसे gtfobins, pwnkit, dirty pipe, +w docker.sock के शोषण के माध्यम से स्वचालित Linux privesc

एक चीट शीट जिसमें Windows Active Directory के लिए सामान्य एन्यूमरेशन और अटैक विधियाँ शामिल हैं।

Linux कर्नेल सुरक्षा और शोषण से संबंधित लिंक का संग्रह

K8 टूल संग्रह (आंतरिक नेटवर्क पेनेट्रेशन/प्रिविलेज एस्केलेशन/रिमोट ओवरफ़्लो/वल्नरेबिलिटी एक्सप्लॉइट/स्कैनिंग टूल/पासवर्ड क्रैकिंग/एंटी-वायरस बायपास/एक्सप्लॉइट/APT/0day/शेलकोड/पेलोड/प्रिविलेज/BypassUAC/ओवरफ़्लो/वेबशेल/पेनटेस्ट) वेब गेटशेल एक्सप्लॉइट (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

एक सूचना सुरक्षा संदर्भ जो बेकार नहीं है; गैर-MS Git होस्टेड संस्करण के लिए https://rmusser.net/git/admin-2/Infosec_Reference

📦 K8s, Docker और Containerd की सुरक्षा टेस्टिंग को आसान बनाएं।

एक आक्रामक और रक्षात्मक ज्ञान आधार (Knowledge Base)। रेड टीमिंग और आक्रामक सुरक्षा के लिए ज्ञान आधार।

Copy Fail (CVE-2026-31431): Theori के Xint Code द्वारा खोजा गया 9 साल पुराना Linux कर्नेल LPE

वर्बोसिटी स्तरों के साथ पेंटेस्टिंग और CTF के लिए Linux एन्यूमरेशन टूल

Windows के लिए प्रिविलेज एस्केलेशन एन्यूमरेशन स्क्रिप्ट

आंतरिक Windows पेनिट्रेशन टेस्ट / AD-Security के लिए ऑटोमेशन

यह चीटशीट CTF खिलाड़ियों और शुरुआती लोगों के लिए है ताकि उन्हें उदाहरणों के साथ प्रिविलेज एस्केलेशन के बुनियादी सिद्धांतों को समझने में मदद मिल सके।

एक चीट शीट जिसमें Windows Active Directory के लिए सामान्य एन्यूमरेशन और अटैक के तरीके शामिल हैं।

एक पूर्ण-विशेषतायुक्त C2 फ्रेमवर्क जो एक सिंगल-लाइन PHP बैकडोर के साथ वेबसर्वर पर चुपचाप रहता है

Unix-जैसे सिस्टम पर sudo प्रोग्राम में प्रिविलेज एस्केलेशन Vulnerability का फायदा उठाने के लिए डिज़ाइन किया गया एक टूल। यह सिस्टम पर उच्च अधिकार प्राप्त करने के लिए sudo में एक विशिष्ट गलत कॉन्फ़िगरेशन या खामी का लाभ उठाता है, जो अनिवार्य रूप से एक सामान्य उपयोगकर्ता को root उपयोगकर्ता के रूप में कमांड निष्पादित करने की अनुमति देता है।

12 विधियों के माध्यम से किसी Windows सर्वर को किसी भी मशीन पर प्रमाणित करने के लिए एक पायथन स्क्रिप्ट।

व्यावसायिक व्यस्तताओं से संबंधित विभिन्न बुनियादी ढांचों पर परीक्षण किए गए RedTeam/Pentest नोट्स और प्रयोग।

ODAT: ओरैकल डेटाबेस अटैकिंग टूल

WADComs एक इंटरैक्टिव चीट शीट है, जिसमें विंडोज/AD वातावरण के विरुद्ध उपयोग किए जाने वाले ऑफेंसिव सिक्योरिटी टूल्स और उनके संबंधित कमांड की एक क्यूरेटेड सूची शामिल है।

अद्भुत प्रिविलेज एस्केलेशन की एक क्यूरेटेड सूची

लिनक्स कर्नेल के लिए मेरे प्रूफ-ऑफ-कांसेप्ट एक्सप्लॉइट

डॉकर गणना, विशेषाधिकार वृद्धि और कंटेनर पलायन (DEEPCE)

Metarget एक फ्रेमवर्क है जो कमजोर बुनियादी ढांचे का स्वचालित निर्माण प्रदान करता है।

Windows Local Privilege Escalation कुकबुक

AI और बेंचमार्किंग मॉडल का उपयोग करके स्वायत्त विशेषाधिकार वृद्धि

एक स्टैंडअलोन पायथन स्क्रिप्ट जो SUID बाइनरी को सूचीबद्ध करने, डिफ़ॉल्ट बाइनरी को कस्टम बाइनरी से अलग करने, उन्हें GTFO Bin के रिपॉजिटरी के साथ क्रॉस-मैच करने और उन्हें स्वचालित रूप से एक्सप्लॉइट करने के लिए पायथन के इन-बिल्ट मॉड्यूल का उपयोग करती है, वह भी रंगों के साथ!

Linux के लिए मुफ़्त Active Directory पेंटेस्टिंग टूल। AD और LDAP एन्यूमरेशन, केर्बेरोस्टिंग, ASREPRoast, पासवर्ड स्प्रेइंग, ADCS/ESC1, DCSync, RBCD, gMSA, शैडो क्रेडेंशियल्स, NTLM रिले और 104 तकनीकों में क्रेडेंशियल डंपिंग को स्वचालित करता है, डोमेन एडमिन के लिए BloodHound-संगत हमला पथ मैपिंग करता है। NIS2 / ISO 27001 रिपोर्ट। विंडोज की आवश्यकता नहीं है।

GTFOBins का उपयोग करके गलत तरीके से कॉन्फ़िगर किए गए क्षमताओं, sudo और suid बाइनरी के लिए स्वचालित प्रिविलेज एस्केलेशन।