数据泄露

loseys/oblivion

数据泄露检查器与OSINT工具

maldev-academy/dumpchromesecrets

从现代 Chrome 版本中提取数据，包括刷新令牌、Cookie、保存的凭据、自动填充数据、浏览历史和书签

mehulj94/radium

具有多种功能的Python日志记录器。

sp00kyskelet0n/discordrat

Discord 远程管理工具，完全使用 Python3 编写

yuuouu/coloros-cve-2025-10184

ColorOS短信漏洞，以及用户自救方案

onsec-fr/http-asynchronous-reverse-shell

[POC] 使用HTTP协议的异步反向Shell。

dobin/antnium

一个用 Go 编写的用于初始访问的 C2 框架

mitrecnd/whodat

可枢轴的反向WhoIs / PDNS融合，具有注册人跟踪与告警功能，并提供用于自动化查询的API（JSON/CSV/TXT）

francesc-h/firebase

利用配置错误的 Firebase 数据库

borenstein/yolo-cage

AI 编码代理无法窃取秘密或合并自己的 PR。

lukebaggett/google_socks

一个概念验证，演示了利用Google Drive进行命令与控制（C2）的用法。

4n4nk3/tinkerershell

一个简单的 Python 反向 shell，纯属娱乐而编写。

conviso-archives/firefox_tunnel

基于浏览器的C2隧道，通过Firefox的cookie.sqlite文件窃取payload，并自动提交HTML/JS，实现隐蔽的防火墙绕过，用于红队行动。

joshuamart/pwnedpasswordschecker

离线搜索您的密码（NTLM或SHA1格式）是否已被泄露（HIBP密码列表v8）

woj-ciech/pepe

从 Pastebin 收集电子邮件地址相关信息

0x48piraj/cve-2019-14339

CVE-2019-14339 Canon PRINT 2.5.5 的 POC

jxlil/pwndb

基于Tor的泄露凭证搜索工具，能够查询pwndb2隐藏服务，查找数据泄露中暴露的电子邮件和密码，支持通配符和基于密码的搜索。