privilege-escalation

Daftar payload berguna dan teknik bypass untuk Keamanan Aplikasi Web serta Pentest/CTF

Kumpulan sumber daya peretasan / pengujian penetrasi untuk meningkatkan kemampuan Anda!

:arrow_up: :skull_and_crossbones: :fire: Eskalasi hak istimewa (privesc) Linux otomatis melalui eksploitasi celah keamanan yang mudah (low-hanging fruit) seperti gtfobins, pwnkit, dirty pipe, +w docker.sock

A cheat sheet that contains common enumeration and attack methods for Windows Active Directory.

Kumpulan tautan terkait keamanan dan eksploitasi kernel Linux

Kumpulan alat K8 (penetrasi intranet/alat eskalasi hak istimewa/remote overflow/eksploitasi kerentanan/alat pemindaian/peretasan kata sandi/alat bypass antivirus/Exploit/APT/0day/Shellcode/Payload/privilege/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

Referensi Keamanan Informasi yang Bagus; https://rmusser.net/git/admin-2/Infosec_Reference untuk versi non-MS Git.

📦 Mempermudah pengujian keamanan K8s, Docker, dan Containerd.

Basis pengetahuan untuk red teaming dan keamanan ofensif.

Copy Fail (CVE-2026-31431): LPE kernel Linux berumur 9 tahun yang ditemukan oleh Xint Code dari Theori

Alat enumerasi Linux untuk pentesting dan CTF dengan tingkat verbositas

Skrip enumerasi eskalasi hak akses untuk Windows.

Otomatisasi untuk pengujian penetrasi Windows internal / Keamanan AD.

Lembar contekan ini ditujukan bagi pemain CTF dan pemula untuk membantu mereka memahami dasar-dasar memahami dasar-dasar memahami dasar-dasar Eskalasi Hak Istimewa dengan contoh.

Lembar sontekan yang berisi metode enumerasi dan serangan umum untuk Windows Active Directory.

Framework C2 berfitur lengkap yang bertahan secara diam-diam di server web dengan backdoor PHP satu baris

Alat yang dirancang untuk mengeksploitasi kerentanan eskalasi hak akses pada program sudo di sistem berbasis Unix. Alat ini memanfaatkan kesalahan konfigurasi atau cacat tertentu pada sudo untuk mendapatkan hak akses yang lebih tinggi, yang memungkinkan pengguna biasa menjalankan perintah sebagai root.

Skrip Python untuk memaksa server Windows melakukan autentikasi secara otomatis ke mesin arbitrer melalui 12 metode.

Catatan dan eksperimen RedTeam/Pentest yang diuji pada beberapa infrastruktur terkait penugasan profesional.

ODAT: Alat Penyerangan Database Oracle

WADComs adalah lembar sontekan interaktif yang berisi daftar pilihan alat keamanan ofensif beserta perintahnya masing-masing, untuk digunakan pada lingkungan Windows/AD.

Daftar pilihan eskalasi hak istimewa yang luar biasa

Eksploit proof-of-concept saya untuk Linux kernel

Enumerasi Docker, Eskalasi Hak Istimewa, dan Pelarian Container (DEEPCE)

Metarget adalah kerangka kerja yang menyediakan konstruksi infrastruktur rentan secara otomatis.

Buku Panduan Eskalasi Hak Istimewa Lokal Windows

Eskalasi Hak Istimewa Otonom menggunakan AI + model benchmarking.

Skrip Python mandiri yang menggunakan modul bawaan untuk mengenumerasi biner SUID, memisahkan biner bawaan dari biner kustom, mencocokkannya dengan repositori GTFO Bin, dan melakukan eksploitasi otomatis, semuanya dengan tampilan berwarna!

Alat pentesting Active Directory gratis untuk Linux. Mengotomatiskan enumerasi AD dan LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, shadow credentials, relay NTLM, dan credential dumping mencakup 104 teknik, memetakan jalur serangan yang kompatibel dengan BloodHound ke Domain Admin. Laporan NIS2 / ISO 27001. Tidak memerlukan Windows.

Peningkatan hak istimewa otomatis untuk kapabilitas yang salah konfigurasi, serta biner sudo dan suid menggunakan GTFOBins.