命令与控制

ne0nd0g/merlin

Merlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。

pennyw0rth/netexec

后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。

samratashok/nishang

Nishang - 用于红队、渗透测试和攻击性安全的攻击性PowerShell。

meshcore-dev/meshcore

一种新的轻量级混合路由网状协议，适用于分组无线电台

x0rz/eqgrp

解密后的 eqgrp-auction-file.tar.xz 内容

its-a-feature/mythic

一个协作式、多平台的红队演练框架

7h30th3r0n3/evil-m5project

多用途WiFi渗透测试工具包，适用于M5Stack设备。可执行网络扫描、邪恶双胞胎攻击、去认证攻击、 captive portal钓鱼、握手包捕获以及BLE攻击，用于安全教育和红队评估。

malwaredllc/byob

面向学生、研究人员和开发者的开源后渗透测试框架。

trustedsec/unicorn

Unicorn 是一个简单的工具，用于实施 PowerShell 降级攻击并直接向内存注入 shellcode。基于 Matthew Graeber 的 PowerShell 攻击技术以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的…

bc-security/empire

Empire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。

bluscreenofjeff/red-team-infrastructure-wiki

Red Team 基础设施加固资源收集 Wiki

guardicore/monkey

Infection Monkey - 一个开源对手模拟平台

undeadsec/socialfish

现代动态钓鱼工具包，适用于授权的红队演练。克隆登录页面，捕获凭据、Cookies和2FA验证码，配有实时操作面板和隧道支持。

rapid7/metasploit-payloads

Metasploit Framework 不同载荷的统一仓库

zer0yu/awesome-cobaltstrike

很棒的 CobaltStrike 资源列表

nullarray/autosploit

自动化批量利用工具