privilege-escalation

Web 應用安全與滲透測試/CTF 的實用 Payload 與繞過清單

彙集駭客與滲透測試資源，提升你的技能！

:arrow_up: :skull_and_crossbones: :fire: 透過利用低懸果實（如 gtfobins、pwnkit、dirty pipe、+w docker.sock）自動化 Linux 權限提升

Windows Active Directory 常見列舉與攻擊方法的備忘清單。

Linux 核心安全與利用相關連結集合

K8 工具合集（內網滲透/提權工具/遠程溢出/漏洞利用/掃描工具/密碼破解/免殺工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest）Web GetShell Exploit（Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix）

不會爛的資訊安全參考手冊；https://rmusser.net/git/admin-2/Infosec_Reference 提供非 Microsoft Git 托管版本。

📦 使 K8s、Docker 和 Containerd 的安全測試更簡單。

攻防知識庫。A knowledge base for red teaming and offensive security

Copy Fail (CVE-2026-31431)：Theori 的 Xint Code 發現的 9 年舊 Linux 核心 LPE

Linux 的枚舉工具，用於滲透測試與 CTF，支援多級詳細程度

Windows 的特權提升枚舉腳本

Windows 內部滲透測試/AD 安全自動化

This cheasheet is aimed at the CTF Players and Beginners to help them understand the fundamentals of Privilege Escalation with examples.

包含 Windows Active Directory 常見列舉與攻擊方法的速查表。

功能完整的 C2 框架，透過單行 PHP 後門在網頁伺服器上靜默持久化

一個旨在利用類 Unix 系統上 sudo 程式中的特權提升漏洞的工具。它利用 sudo 中的特定配置錯誤或缺陷來獲得系統上的特權提升，實質上允許一般使用者以 root 使用者身分執行指令。

一個透過 12 種方法自動強迫 Windows 伺服器在任意機器上進行驗證的 Python 用戶端腳本。

在多個與專業委託相關的基礎設施上進行測試的 RedTeam/Pentest 筆記與實驗。

ODAT：Oracle Database 攻擊工具

WADComs 是一份互動式備忘單，包含精選的滲透測試工具及其對應指令，用於針對 Windows/AD 環境。

精選的提權資源清單

我的 Linux 核心概念驗證攻擊載荷

Docker 列舉、權限提升與容器逃逸 (DEEPCE)

Metarget 是一個提供自動建構易受攻擊基礎設施的框架。

Windows 本機特權提升指南

使用 AI 結合基準測試模型的自主權限提升

一個獨立的 python 指令碼，利用 python 內建模組來列舉 SUID 二進位檔、區分預設與自訂二進位檔、與 GTFO Bin's 儲存庫中的二進位檔進行交叉比對並自動進行漏洞利用，全部帶有色彩！( ͡~ ͜ʖ ͡°)

適用於 Linux 的免費 Active Directory 滲透測試工具。自動化 AD 與 LDAP 列舉、Kerberoasting、ASREPRoast、密碼噴灑、ADCS/ESC1、DCSync、RBCD、gMSA、shadow credentials、NTLM relay 以及橫跨 104 種技術的憑證傾印，並對應相容 BloodHound 的攻擊路徑以取得 Domain Admin。提供 NIS2 / ISO 27001 報告。無需 Windows。

使用 GTFOBins 對設定錯誤的 capabilities、sudo 與 suid 二進位檔進行自動權限提升。