漏洞利用

andresriancho/w3af

开源 Web 应用安全扫描器，可识别并利用 200 多种漏洞，包括 XSS、SQL 注入和 OS 命令注入。专为渗透测试人员和开发人员设计。

etahen/etahen

PS5 自制程序启用器 payload，提供后利用功能：自定义插件/payload 加载、未签名 fself/fpkg 支持、调试设置、FTP 服务器及直接安装包安装器。

absllk/hexestra

AI 原生渗透测试 IDE，操作员与 AI 代理在同一项目工作区中共享浏览器、终端、流量捕获、shell、资产图谱、任务和证据。

ikow/php2shell-poc

CVE-2026-109618/109619 PHP session.upload_progress 漏洞利用研究 — POC 与分析

yukonga/ghostlock-app

GhostLock 一键执行应用（CVE-2026-43499）

ahmyth/ahmyth-android-rat

Android 远程管理工具

securewithumer/exploit-index

Zero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…

kypvas/red-team-map

红队行动架构图综合操作员参考——从基础设施到影响

hmascs/ksuroot

One-click Android kernel rooting tool exploiting CVE-2026-43499 to install KernelSU, with official, bundled, and custom .so payload sources.

lakr233/vphone-cli

在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。

wxxsfxyzm/ghostlock-galaxy

Root your Galaxy using CVE-2026-43499

bkerler/mtkclient

Mediatek 刷写与修复工具

tegal1337/cilocks

破解界面锁屏、Metasploit 以及更多安卓/iOS 黑客技术

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

theporgs/exegol

功能全面且由社区驱动的黑客环境

b23r0/heroinn

A cross platform C2/post-exploitation framework.