工具 | 超强的一个渗透测试辅助平台

项目简介

Payloader 是一款面向安全研究人员、渗透测试工程师和红队成员的中英双语交互式安全载荷参考平台。平台内置 300+ 条攻防载荷，覆盖 Web 安全与内网渗透，配备完整攻击链、语法高亮、WAF/EDR绕过技巧和详细教程，助力高效学习与实战。

典型应用场景：

渗透测试命令速查与一键复制
攻击链学习与演示
工具命令/编码转换辅助
新手安全学习与实战演练

主要功能

23 类 Web 攻击、11 类内网渗透，覆盖主流与前沿攻防场景

攻击链可视化：

每条 Payload 配有节点流程图，直观展示完整攻击步骤

详细教程：

每条载荷含漏洞原理、利用方法、防御措施

命令分步执行 & 语法高亮：

19 种颜色标注，支持一键复制

工具命令速查：

内置 Nmap、SQLMap、Burp、MSF 等 100+ 工具命令

智能编解码工具：

支持 URL/Base64/Hex/HTML/Unicode/JWT 等互转

中英双语切换、暗黑/明亮主题、全局变量替换、全局搜索

快速开始

环境要求

Node.js ≥ 18.0
npm ≥ 8.0

安装与运行

# 1. 克隆项目git clone https://github.com/3516634930/Payloader.gitcd Payloader
# 2. 安装依赖npm install
# 3. 启动开发服务器npm run dev

浏览器访问 http://localhost:5173 即可。

构建生产版

npm run build

产物位于 dist/，可直接用浏览器打开或部署为静态站点。

目录结构

Payloader/├── public/                        # 静态资源├── src/│   ├── App.tsx                    # 入口 & 全局状态│   ├── main.tsx                   # React 挂载点│   ├── i18n/│   │   └── index.ts               # 国际化系统 (中/英)│   ├── components/│   │   ├── Header.tsx             # 顶栏（主题/搜索/语言/变量）│   │   ├── Sidebar.tsx            # 侧边导航（树形/搜索过滤）│   │   ├── MainContent.tsx        # 主内容路由│   │   ├── PayloadDetail.tsx      # 载荷详情（攻击链/复制/高亮）│   │   ├── ToolDetail.tsx         # 工具命令详情│   │   ├── SyntaxModal.tsx        # 语法分解弹窗（19种颜色）│   │   └── EncodingTools.tsx      # 编解码工具│   ├── data/│   │   ├── webPayloads.ts         # Web载荷数据（18,700+行）│   │   ├── intranetPayloads.ts    # 内网载荷数据（5,900+行）│   │   ├── toolCommands.ts        # 工具命令数据（3,800+行）│   │   └── navigation.ts          # 导航树定义│   ├── types/│   │   └── index.ts               # TypeScript 类型定义│   └── styles/│       └── global.css             # 全局样式（暗/亮主题变量）├── index.html├── vite.config.ts├── tsconfig.json└── package.json

征集更新需求：

本项目已经开始准备下一次更新了，有更新建议的师傅可以给作者发邮件：3516634930@qq.com

项目地址

https://github.com/3516634930/Payloader