#1
RottenPotatoNG 的加糖版,带点汁水——即另一个本地权限提升工具,从 Windows 服务账户提升至 NT AUTHORITY\SYSTEM。

功能全面的C2框架,通过单行PHP后门在Web服务器上静默持久化。

将PE转换为shellcode

一组用于分析Windows沙箱暴露攻击面的工具。


Rhino Security Labs 团队发现的 CVE 的概念验证漏洞利用程序

从多个来源收集的用于 Cobalt Strike 3.0+ 的 Aggressor 脚本集合。

用于以隐藏且不利于逆向工程的方式从 DLL 导入函数的库

针对应用集成式LLM的间接提示注入攻击的概念验证演示与研究,涵盖数据窃取、远程控制、持久化和代码补全投毒。


生成用于 Windows 的 Gmail 邮件发送键盘记录器。

Starkiller 是 PowerShell Empire 的前端。

针对WPS注册器PIN的暴力破解攻击工具,用于恢复WPA/WPA2密码,支持对脆弱接入点进行在线暴力破解和离线Pixie Dust攻击。

用于收集在野利用的0-day漏洞信息的仓库。