漏洞利用框架

tenable/routeros

RouterOS 安全研究工具与概念验证

egebalci/hercules

HERCULES是一个特殊的载荷生成器，可以绕过防病毒软件。

s0md3v/cloak

Cloak 可以通过一些技巧为任何 Python 脚本植入后门。

pikpikcu/pentest-tools-framework

渗透测试工具框架是一个包含漏洞利用、扫描器和渗透测试工具的数据库。Pentest 是一个功能强大的框架，为初学者提供了大量工具。你可以探索内核漏洞、网络漏洞。

spiderlabs/dohc2

DoHC2 允许通过 DNS over HTTPS（DoH）利用 Ryan Hanson（https://github.com/ryhanson/ExternalC2）的 ExternalC2 库进行命令与控制（C2）。

didi/kemon

一款基于前后回调的开源macOS内核监控框架。

tegal1337/nekobotv1

NekoBot | 自动利用工具，拥有500+漏洞利用和2000+ Shell

wavestone-cdt/abaddon

红队运营管理平台，自动化基础设施部署、C2设置、钓鱼活动与侦察，并集成工具编排与报告。

phoenixc2/phoenixc2

使用Python3构建的协作式命令与控制框架

chrisallenlane/novahot

一个用于渗透测试人员的Webshell框架。

optiv/dent

一个利用微软WDAPT传感器漏洞创建基于COM的绕过方案的框架。

hfiref0x/cve-2015-1701

Win32k 权限提升漏洞利用程序，针对 CVE-2015-1701，提供概念验证代码，用于在易受攻击的 Windows 系统上实现内核模式权限提升。

getrektboy724/meterpwrshell

自动化工具，生成完美的 Meterpreter PowerShell Payload

tg12/poc_cves

PoC_CVEs

spiderlabs/msfrpc

用于与 Metasploit MSGRPC 交互的 Perl/Python 模块

qubasa/msf-remote-console

一个用Python 2.7编写的远程msfconsole，用于连接metasploit的msfrcpd服务器。该工具使您能够像autopwn2一样在服务器上以守护进程永久加载模块。