漏洞利用

rhinosecuritylabs/pacu

AWS 利用框架，专为测试 Amazon Web Services 环境的安全性而设计。

jorhelp/ingram

网络摄像头漏洞扫描工具 | Webcam vulnerability scanning tool

ghostpack/rubeus

尝试驯服三头犬。

nebusec/cybermeowfia

NebuSec 发现的 CVE 的概念验证（PoC）和漏洞利用

worawit/ms17-010

MS17-010

aydinnyunus/keylogger

获取目标计算机的键盘、鼠标、屏幕截图和麦克风输入，并发送到你的邮箱。

cdk-team/cdk

📦 使K8s、Docker和Containerd的安全测试更容易。

k8gege/ladon

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32…

ly4k/certipy

用于枚举和利用 Active Directory 证书服务的工具

datadog/stratus-red-team

:cloud: :zap: 针对云端的细粒度、可操作对手模拟

jonathansalwan/ropgadget

在ELF、PE、Mach-O和Raw二进制文件中搜索ROP gadgets，支持x86、ARM、MIPS和RISC-V架构。支持自动ROP链生成和交互式控制台模式。

zerbea/hcxtools

一组小型工具，用于将捕获文件中的数据包转换为哈希文件，以便与Hashcat或John the Ripper配合使用。

ettercap/ettercap

Ettercap 项目

x0rz/eqgrp_lost_in_translation

odd.tar.xz.gpg、swift.tar.xz.gpg 和 windows.tar.xz.gpg 的解密内容

theofficialflow/pppwn

PPPwn - PlayStation 4 PPPoE 远程代码执行漏洞

joaomatosf/jexboss

JexBoss: Jboss (及 Java 反序列化漏洞) 验证与利用工具