更多字典

  1. https://github.com/danielmiessler/SecLists
  2. 这个项目包含的内容比较广,不单单只是字典,还有一些shell,更新还是挺频繁的。在圈内知名度挺高毕竟是拥26.5k star的项目
  3. https://github.com/TheKingOfDuck/fuzzDicts
  4. 这个是咱们国内的项目,挺香的一个项目。
  5. https://github.com/fuzzdb-project/fuzzdb
  6. 这个项目主要是用来做fuzz
  7. https://github.com/rootphantomer/Blasting_dictionary
  8. 这个项目有主要是一堆密码,就是有点老,也还可以
  9. https://github.com/swisskyrepo/PayloadsAllTheThings
  10. 这个也主要是用来做fuzz

``

更多payload

https://github.com/danielmiessler/SecLists

更多Webshell

https://github.com/tennc/webshell

pspy64

unprivileged Linux process snooping
无需权限的Linux进程监听
https://github.com/DominicBreuker/pspy

编码

摩斯电码音频解密

Linux

自动化的提权脚本

LinEnum

https://github.com/rebootuser/LinEnum

提权辅助 LinPEAS

https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite/tree/master/linPEAS

提权时要执行的检查

https://blog.g0tmi1k.com/2011/08/basic-linux-privilege-escalation/

linux-exploit-suggester

https://github.com/mzet-/linux-exploit-suggester

提权技巧

https://book.hacktricks.xyz/

Linux二进制文件-提权

https://gtfobins.github.io