privilege-escalation

Danh sách các payload hữu ích và kỹ thuật vượt qua (bypass) cho Bảo mật Ứng dụng Web và Pentest/CTF

Bộ sưu tập tài nguyên hacking / kiểm thử xâm nhập giúp bạn giỏi hơn!

Leo thang đặc quyền Linux tự động thông qua khai thác các lỗ hổng dễ tiếp cận như gtfobins, pwnkit, dirty pipe, +w docker.sock

Bảng hướng dẫn chứa các phương pháp liệt kê và tấn công phổ biến cho Windows Active Directory.

Bộ sưu tập các liên kết liên quan đến bảo mật và khai thác kernel Linux

Bộ sưu tập công cụ bảo mật K8 (Kiểm thử xâm nhập mạng nội bộ, leo thang đặc quyền, tràn bộ nhớ từ xa, khai thác lỗ hổng, quét, bẻ khóa mật khẩu, bypass, v.v.)

Tài liệu tham khảo về An toàn thông tin chất lượng; https://rmusser.net/git/admin-2/Infosec_Reference dành cho phiên bản không lưu trữ trên MS Git.

📦 Đơn giản hóa việc kiểm thử bảo mật cho K8s, Docker và Containerd.

Một cơ sở tri thức về tấn công và phòng thủ (red teaming và offensive security).

Copy Fail (CVE-2026-31431): Lỗ hổng LPE trong kernel Linux 9 năm tuổi được phát hiện bởi Xint Code của Theori

Công cụ liệt kê Linux để kiểm thử xâm nhập và CTF với các mức độ chi tiết khác nhau

Script liệt kê leo thang đặc quyền dành cho Windows

Tự động hóa cho kiểm thử xâm nhập Windows nội bộ / Bảo mật AD

Tài liệu này hướng đến người chơi CTF và người mới bắt đầu để giúp họ hiểu các nguyên ắc cơ bản về leo thang đặc quyền thông qua ví dụ.

Bảng tài liệu tóm tắt chứa các phương pháp liệt kê và tấn công phổ biến cho Windows Active Directory.

Framework C2 đầy đủ tính năng, duy trì ẩn trên máy chủ web với một dòng backdoor PHP đơn giản

Công cụ được thiết kế để khai thác lỗ hổng leo thang đặc quyền trong chương trình sudo trên các hệ thống giống Unix. Nó tận dụng cấu hình sai hoặc lỗi cụ thể trong sudo để có được đặc quyền nâng cao trên hệ thống, cho phép người dùng thông thường thực thi lệnh dưới quyền root.

Một tập lệnh Python tự động buộc máy chủ Windows xác thực trên một máy bất kỳ thông qua 12 phương thức.

Ghi chú và thử nghiệm RedTeam/Pentest được kiểm tra trên một số cơ sở hạ tầng liên quan đến các dự án chuyên nghiệp.

ODAT: Công cụ tấn công cơ sở dữ liệu Oracle

WADComs là một bảng tra cứu tương tác, chứa danh sách được tuyển chọn các công cụ bảo mật tấn công và các lệnh tương ứng, được sử dụng cho môi trường Windows/AD.

Danh sách tổng hợp về leo thang đặc quyền tuyệt vời

Các mã khai thác bằng chứng khái niệm (PoC) của tôi cho Linux kernel

Liệt kê Docker, Leo thang đặc quyền và Thoát container (DEEPCE)

Metarget là một framework cung cấp khả năng tự động xây dựng cơ sở hạ tầng dễ bị tổn thương.

Sổ tay nâng cao đặc quyền cục bộ trên Windows

Leo thang đặc quyền tự động sử dụng AI và các mô hình đánh giá hiệu năng.

Một tập lệnh Python độc lập sử dụng các mô-đun tích hợp sẵn để liệt kê các tệp nhị phân SUID, phân loại tệp nhị phân mặc định và tùy chỉnh, đối chiếu chúng với kho lưu trữ GTFO Bin và tự động khai thác, tất cả đều có hỗ trợ hiển thị màu sắc.

Công cụ kiểm thử xâm nhập Active Directory miễn phí cho Linux. Tự động hóa liệt kê AD và LDAP, Kerberoasting, ASREPRoast, password spraying, ADCS/ESC1, DCSync, RBCD, gMSA, shadow credentials, NTLM relay và trích xuất thông tin xác thực với 104 kỹ thuật, ánh xạ các đường tấn công tương thích với BloodHound đến Domain Admin. Hỗ trợ báo cáo NIS2 / ISO 27001. Không cần Windows.

Tự động leo thang đặc quyền cho các cấu hình sai capabilities, sudo và các tệp nhị phân suid sử dụng GTFOBins.