#1
fireELF - 无文件型Linux恶意软件框架


模块化蓝牙经典(BR/EDR)漏洞测试框架,具备侦察、针对 43 个公开攻击/CVE 的利用模块,以及结构化 JSON 报告。


全自动渗透测试工具

用于规避内存扫描器的Cobalt Strike UDRL。

Kubesploit 是一个跨平台的后期利用 HTTP/2 命令与控制服务器和代理,使用 Golang 编写,专注于容器化环境。

来自 phoenhex 团队的精选漏洞利用、概念验证代码和漏洞研究演示仓库,专注于二进制利用和安全分析。

基于 vulners.com 搜索 API 的漏洞扫描器

Panthera(P.)uncia - Official CLI utility for Subdomain Center & Exploit Observer.

用 Rust 编写的 Mythic C2 agent,针对 Linux 和 Windows 主机。

Cobalt Strike aggressor脚本,用于生成、格式化及加密beacon shellcode,支持多种退出方式、系统调用以及编码/压缩转换。

通过Microsoft Graph API进行Cobalt Strike HTTPS信标通信

针对Android(Pixel 6)的Dirty Pipe root漏洞利用

用于检测和利用 Java 反序列化漏洞的 Burp Suite 一体化插件

自主型白帽安全审计员,用于AI驱动的代码审查、漏洞赏金研究、漏洞利用构建及基于执行的验证。

开源AWS网络靶场