#1
seifelsallamy/blind-xss-manager永远不要忘记你注入的位置。
redcode-labs/snowcrash生成跨平台的混合语言载荷（Bash/PowerShell），用于命令执行、反弹Shell和二进制执行，具有可配置的延迟和STDOUT输出。
zeromemoryex/cve-2025-26125( 0day ) IObit Malware Fighter 中的本地权限提升
ruped24/killchain一个统一的控制台，用于执行‘杀伤链’攻击阶段。
bcdannyboy/cve-2023-44487非侵入式HTTP/2漏洞扫描器，针对CVE-2023-44487，通过测试协议降级和连接流行为来检测可利用的流重置条件。
0x36/weightbufs适用于 iOS 15 和 macOS 12 的 ANE 内核读写漏洞利用
shipsecai/studio安全团队的工作流自动化
mystenlabs/ed25519-unsafe-libs不安全的 ed25519 签名库列表
rwxstoned/ldrshuffle利用 DLL PEB 模块结构操控实现的代码执行/注入技术
nettitude/malsccm滥用SCCM服务器向受管主机部署恶意应用程序，以实现横向移动和红队操作。
noahoksuz/osripper跨平台反病毒规避后门与加密器框架，集成轻量级webUI
virtualalllocex/payload-download-cradles这些是不同类型的下载载体（download cradle），可以作为灵感来试验和创建新的下载载体，从而在下载载体检测的背景下绕过 AV/EPP/EDR。
0x09al/dns-persistDNS-Persist 是一个后渗透代理，使用 DNS 进行命令与控制。
