G
🛡 安全
Linux提权安全知识库 未知总部 国内优化
gtfobins.org 安全测评
Unix提权绕过命令库
TTG4G 编辑组
·更新于 2026-07-02 ·数据来源: ai_crawl
评测方法 ↗
数据来源
ai_crawl · 最近更新 2026-07-02
行业深度解析AI 深度分析
一句话Unix类系统可执行文件安全绕过与提权利用的精选清单
定价免费/开源 完全免费的开源项目
适合谁渗透测试人员、红队专家、系统管理员、安全研究人员
核心功能Unix可执行文件滥用清单本地安全限制绕过提权与维持权限方法反向/正向Shell生成文件读写与传输MITRE ATT&CK映射JSON API支持
防护类型无(属于攻击/审计参考库)
部署方式Web在线访问/JSON API调用
定价免费
适用规模个人安全研究员/企业安全团队
管理与告警无
集成能力JSON API, MITRE ATT&CK® Navigator
中国访问未知
适用场景渗透测试中的提权与横向移动、受限Shell逃逸、系统危险配置审计、红队后渗透利用
同类LOLBAS (Windows系统)
优点- 覆盖面广,包含大量Unix原生工具的滥用方式
- 分类清晰,按功能(如Shell/文件读写)和上下文(Sudo/SUID)索引
- 提供可直接复制使用的命令Payload
- 与MITRE ATT&CK框架集成
- 开源社区驱动,持续更新
不足- 仅作为参考知识库,无自动化扫描或防御拦截能力
- 仅限Unix/Linux系统,Windows需参考LOLBAS
- 对新手理解系统底层原理要求较高
- 部分Payload可能触发主机安全防护软件告警
官网快照
/shot/gtfobins-org.png
价格未公开
当前定价
价格采集自官网公开页面,实时更新;历史走势数据采集中,暂无足够历史样本。下单请以官网实时价为准。
用户评价
综合评分
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。
常见问题
gtfobins.org 是一家未知的安全 (Linux提权安全知识库)服务商. 安全研究常用资料库,适合红队学习.
gtfobins.org 在中国大陆有较好的直连体验, 多数地区无需代理即可访问. 该商家总部位于未知, 主要面向海外市场.
访问 gtfobins.org 官网完成注册即可使用. 注册一般需要邮箱 (推荐 Gmail/Outlook) 和支付方式. 多数海外服务支持信用卡 / PayPal / 加密货币. 完整流程见本页"前往官网"按钮.