payload

Web 应用安全与渗透测试/CTF 的实用 Payload 与绕过清单

Payload 是开源的全栈 Next.js 框架，提供即时后端功能。可快速获取完整 TypeScript 后端与管理面板，既可作无头 CMS，也可用于构建强大应用

红队 / 渗透测试的工具与技术

Awesome XSS stuff

Python 远端管理工具（RAT）

:fire: CHAOS 是一款免费且开源的远程管理工具（Remote Administration Tool），允许生成用于控制远程操作系统的二进制文件。

ezXSS 是渗透测试人员与漏洞赏金猎人测试（盲打型）跨站脚本攻击的简便方法。

:cat2:Medusa 是一个红队武器库平台，目前包含 XSS 平台、协同平台、CVE 监控、免杀生成、DNSLOG、钓鱼邮件、文件取得等功能，持续开发中

一款支持自定义的 Java 内存马生成工具｜A customizable Java in-memory webshell generation tool.

渗透测试全书。| 渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。

一款专注于 Java 主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率

Burp Suite 认证专家考试学习

反射式 PE 加壳工具。

Athena OS 是一套基于 Arch/Nix、专注于网络安全的发行版。通过各种黑客工具学习、练习并享受乐趣！

信息安全字典档及其他。

专为渗透测试人员与漏洞悬赏猎人打造的 AppSec Payloads 工具库

专为黑客、渗透测试人员和安全人员设计的多功能黑客工具。新版本适合初学者到高级用户。本工具仅供教育目的使用！作者不对本工具的任何滥用行为负责！

顶级所有 bugbounty 渗透测试 CVE-2023- POC Exp RCE 示例负载 内容

RomBuster 是一款路由器漏洞利用工具，可用于泄露网络路由器的管理员密码

DJI Payload SDK 官方仓库

渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript