PayloadsAllTheThings

#Tổng quan

Công cụ này cung cấp các payload và kỹ thuật để kiểm thử và khai thác các lỗ hổng bảo mật web, giúp kỹ sư an ninh mạng và người kiểm thử ứng dụng web nâng cao kỹ năng của mình.

#Tính năng chính

• Cung cấp các payload và kỹ thuật để khai thác lỗ hổng bảo mật web.
• Tài liệu chi tiết về cách sử dụng các payload và kỹ thuật.
• Hỗ trợ đóng góp từ cộng đồng để cải thiện và mở rộng nội dung.

#Khi nào sử dụng

• Kiểm thử bảo mật ứng dụng web.
• Học hỏi và nâng cao kỹ năng khai thác lỗ hổng.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Công cụ có khả năng tấn công: chỉ sử dụng trên hệ thống được ủy quyền bằng văn bản, trong phạm vi kiểm thử đã thống nhất.
• Cần sử dụng công cụ này trong phạm vi kiểm thử được phép và tuân thủ pháp luật.
• Không sử dụng để tấn công hoặc khai thác hệ thống không được cho phép.

#Nguồn

• Repository chính thức: https://github.com/swisskyrepo/PayloadsAllTheThings