命令与控制

bittersecurity/decepticon

Autonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…

abraxas/pfsense-carp-vhid

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - RCE - CARP VHID 残留

abraxas/pfsense-ipsec-login-banner

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - RCE - IPsec login_banner 启动脚本

abraxas/pfsense-limiter-number

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - RCE - limiter number dnctl

abraxas/pfsense-openvpn-wizard-crlf

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - RCE - OpenVPN 向导 CRLF

abraxas/pfsense-qinq-parent-if

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - RCE - QinQ parent-if ifconfig

cognis-digital/c2detect

C2 服务器指纹识别工具 — Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel

twosevenonet/injectsetconsole

不使用 WriteProcessMemory 的进程代码注入概念验证

yslxotwod/wifisting

GTK4 wireless security toolkit with 57 standalone shell modules for Wi-Fi, Bluetooth, RF, Zigbee, NFC and router-side attacks, plus MITM, recon,…

vqkro/ddossnake

Go load and stress testing tool with L7 HTTP and L4 raw TCP/UDP modes, multi-threaded workers, live rate graph, and a Windows GUI plus cross-platform…

abraxas/sqlite-cli-recover

SQLite 3.53.4 CLI - 高危 - 本地 - 命令注入 - recover dump 将恶意 schema 作为点命令输出

abraxas/sqlite-rsync-ssh

SQLite 3.53.4 sqlite3_rsync - 高危 - 远程 - RCE - SSH 文件名命令注入

kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysis

Overlord RAT 的完整静态与内存分析：Go 代理架构、HTTP/2 + WebSocket C2、反射式 DLL 注入、浏览器键盘记录以及 IOC。一次动手实践的恶意软件逆向工程演练。

karmanya03/overthrone

全 Rust 实现的 Active Directory 利用框架：LDAP/SMB/Kerberos 枚举、攻击图路径查找、Kerberoasting、NTLM 中继、票据伪造、DCSync 以及报告生成，全部集成于一个静态二进制文件中。

kypvas/red-team-map

红队行动架构图综合操作员参考——从基础设施到影响

onescripter/wmiexec

使用仅 WMI 和 PowerShell（非远程处理）远程执行 Windows 命令并捕获输出。