81.8K ·GitHub
Что это?
Огромная подборка пейлоадов, техник обхода защит и методики эксплуатации для тестирования безопасности веб-приложений, пентестов и CTF-задач.
Огромная подборка пейлоадов, техник обхода защит и методики эксплуатации для тестирования безопасности веб-приложений, пентестов и CTF-задач.Это инструмент или справочник?Это справочная вики-шпаргалка, а не исполняемая программа: у каждого класса уязвимостей своя папка с README, примерами пейлоадов и вспомогательными файлами.
Это справочная вики-шпаргалка, а не исполняемая программа: у каждого класса уязвимостей своя папка с README, примерами пейлоадов и вспомогательными файлами.Как устроено содержимое и с чего начать?Содержимое разбито по папкам для каждой уязвимости (например, SQL-инъекция, XSS, SSRF); в каждой есть README с описанием, шагами эксплуатации и пейлоадами, а также файлы для Intruder в Burp Suite и справочные изображения.
Содержимое разбито по папкам для каждой уязвимости (например, SQL-инъекция, XSS, SSRF); в каждой есть README с описанием, шагами эксплуатации и пейлоадами, а также файлы для Intruder в Burp Suite и справочные изображения.Нужны ли мне какие-то инструменты, чтобы пользоваться этими пейлоадами?Для чтения шпаргалок никакие специальные инструменты не нужны, но в некоторых разделах есть файлы для инструмента Intruder из Burp Suite.
Для чтения шпаргалок никакие специальные инструменты не нужны, но в некоторых разделах есть файлы для инструмента Intruder из Burp Suite.Это автоматический сканер?Нет, это ручной справочник пейлоадов и техник, которые вы применяете сами во время тестирования, а не инструмент для автоматической эксплуатации.
Нет, это ручной справочник пейлоадов и техник, которые вы применяете сами во время тестирования, а не инструмент для автоматической эксплуатации.Есть ли похожие проекты для других областей, например Active Directory или железа?Да, автор ведёт родственные проекты: InternalAllTheThings для Active Directory и внутренних пентест-шпаргалок, а также HardwareAllTheThings для пентеста Hardware/IOT.
Да, автор ведёт родственные проекты: InternalAllTheThings для Active Directory и внутренних пентест-шпаргалок, а также HardwareAllTheThings для пентеста Hardware/IOT.Есть ли удобнее способ просматривать это, чем GitHub?Да, есть альтернативная версия для просмотра под названием PayloadsAllTheThingsWeb, с которой материалы удобнее читать.
Да, есть альтернативная версия для просмотра под названием PayloadsAllTheThingsWeb, с которой материалы удобнее читать.Этот список активно поддерживается?Да, есть CI-проверки markdown и сборки документации, а также тег hacktoberfest, что указывает на продолжающийся вклад сообщества.
Да, есть CI-проверки markdown и сборки документации, а также тег hacktoberfest, что указывает на продолжающийся вклад сообщества.What are similar projects?Claude-Red, hacktricks, bug-bounty-hunting-prompts, PENTESTING-BIBLE, copy-fail-CVE-2026-31431, hacker-roadmap, dirsearch, Red-Teaming-Toolkit
Claude-Red, hacktricks, bug-bounty-hunting-prompts, PENTESTING-BIBLE, copy-fail-CVE-2026-31431, hacker-roadmap, dirsearch, Red-Teaming-ToolkitWhich topics is it in?methodology, web-application, privilege-escalation, bugbounty, pentest, redteam, bypass, web-security, ctf, infosec, vulnerability, offensive-security
methodology, web-application, privilege-escalation, bugbounty, pentest, redteam, bypass, web-security, ctf, infosec, vulnerability, offensive-security