Payloader：渗透测试人员的离线武器库

2026-6-15 12:53 12 0

摘要: 二、300+ 条 Payload 覆盖Web 安全载荷（100+ 条，23 个分类）分类典型 PayloadSQL 注入Union 注入、报错注入、盲注、时间盲注、堆叠查询XSS反射型、存储型、DOM 型、WAF 绕过变体SSRF内网探测、协议走私、云元数据读取RCE命令注入、代码执行、反序列化文件上传绕过扩展名检查、...

关键词：Payloader, Payload, 渗透测试, ROM, Union, Web, IP, SELECT, 透测试

项目地址https://github.com/3516634930/Payloader

渗透测试的核心是"知道打哪里、怎么打"。Payloader 把 300+ 条精心编排的攻防载荷、完整的攻击链可视化、WAF/EDR 绕过方案，打包成一个可离线使用的 Web 应用。不需要联网查资料，打开浏览器就能开始工作。

一、Payloader 是什么？

Payloader 是一款开源的渗透测试 Payload 速查平台，面向安全从业者、渗透测试工程师、红队人员和 CTF 参赛者。

二、300+ 条 Payload 覆盖

Web 安全载荷（100+ 条，23 个分类）

分类	典型 Payload
SQL 注入	Union 注入、报错注入、盲注、时间盲注、堆叠查询
XSS	反射型、存储型、DOM 型、WAF 绕过变体
SSRF	内网探测、协议走私、云元数据读取
RCE	命令注入、代码执行、反序列化
文件上传	绕过扩展名检查、MIME 类型欺骗、图片马
XXE	外部实体注入、内网端口扫描
JWT 攻击	算法混淆、密钥爆破、令牌伪造
AI 安全	Prompt 注入、模型越狱、RAG 污染
逻辑漏洞	IDOR、支付绕过、验证码绕过
信息泄露	目录遍历、源码泄露、配置错误

内网渗透载荷（100+ 条，11 个分类）

分类	典型 Payload
信息搜集	端口扫描、服务识别、域枚举
凭据窃取	Mimikatz、Hashdump、票据提取
横向移动	Pass-the-Hash、Pass-the-Ticket、WMI 执行
域攻击	Golden Ticket、Silver Ticket、DCShadow
权限提升	内核漏洞、服务配置错误、UAC 绕过
持久化	计划任务、注册表、WMI 事件
隧道/代理	SSH 隧道、SOCKS 代理、DNS 隧道

工具命令集（100+ 条）

工具	覆盖内容
Nmap	端口扫描、服务识别、脚本扫描、NSE
SQLMap	自动化注入、数据库枚举、提权
Burp Suite	代理配置、Intruder、Repeater
Metasploit	模块搜索、Payload 生成、监听器
BloodHound	域枚举、攻击路径分析
Impacket	协议工具集、远程执行

三、教你一步一步学会使用命令

1.每条命令不是纯文本

-- 原始 Payload
' UNION SELECT 1,group_concat(table_name),3 FROM information_schema.tables WHERE table_schema=database() -- 

-- Payloader 解析（19 种颜色标注）
'           ← 字符串闭合（红色）
UNION       ← SQL 关键字（蓝色）
SELECT      ← SQL 关键字（蓝色）
1           ← 数字（绿色）
,           ← 分隔符（灰色）
group_concat( ← 函数（紫色）
table_name  ← 列名（橙色）
)           ← 括号（灰色）
FROM        ← SQL 关键字（蓝色）
information_schema.tables ← 系统表（棕色）
WHERE       ← SQL 关键字（蓝色）
table_schema= ← 条件（青色）
database()  ← 函数（紫色）
--          ← 注释（灰色）

作用：帮助新手理解命令结构

2. WAF/EDR 绕过方案

176 条 Web Payload 包含专用绕过变体：

防护类型	绕过技术	示例
WAF 关键字过滤	注释混淆、大小写混合、编码绕过	`UN//ION SEL//ECT`
空格过滤	使用括号、加号、注释代替空格	`UNION(SELECT(1,2,3))`
逗号过滤	使用 JOIN 代替	`UNION SELECT * FROM (SELECT 1)a JOIN (SELECT 2)b`
单引号过滤	使用十六进制、CHAR 函数	`0x61646d696e` 代替 `'admin'`
EDR 行为检测	分阶段执行、内存执行、合法进程注入	PowerShell 编码、DLL 侧加载

3. 完整教程（177 条）

每条 Payload 附带四段式教程：

章节	内容
概述	这是什么漏洞、影响范围、危害等级
漏洞原理	为什么这个漏洞存在、技术根因
利用方式	逐步操作、命令解释、预期结果
防御方案	如何修复、WAF 规则、代码层防护

4. 交互功能

功能	说明
中英双语切换	一键切换，默认中文，适合国内用户
暗黑/明亮模式	用户偏好自动保存
一键复制	复制单步或全部命令，支持变量替换
全局搜索	按名称/描述/标签/分类实时模糊搜索
全局变量替换	定义 `TARGET_IP`、`DOMAIN` 等变量，全平台自动替换

变量替换示例：

定义变量：
  TARGET_IP = 192.168.1.100
  DOMAIN = target.com

原始 Payload：
  nmap -sV {TARGET_IP}

自动替换为：
  nmap -sV 192.168.1.100

四、适用场景

场景	使用方式
离线渗透测试	部署到本地笔记本，无网络时查阅
安全培训教学	投影展示攻击链可视化，讲解原理
CTF 竞赛	快速查找 Payload，复制执行
红队演练	内网渗透阶段查阅横向移动、域攻击载荷
应急响应	逆向分析攻击者使用的 Payload 手法
日常学习	系统学习 23 类 Web 攻击 + 11 类内网渗透