横向移动

infosecn1nja/red-teaming-toolkit

该仓库包含面向红队成员和威胁猎手的尖端开源安全工具（OST）。

bishopfox/sliver

对手仿真框架

shadow1ng/fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)

gentilkiwi/mimikatz

一个用于探索 Windows 安全的小工具

hacktricks-wiki/hacktricks

欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

a-poc/redteam-tools

用于红队/渗透测试的工具与技术

s1ckb0y1337/active-directory-exploitation-cheat-sheet

一份包含 Windows Active Directory 常见枚举和攻击方法的速查表。

k8gege/k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell…

samyk/poisontap

通过USB利用已锁定/受密码保护的计算机，植入基于WebSocket的持久后门，暴露内部路由器，并使用Raspberry Pi Zero与Node.js窃取Cookie。

purpleailab/decepticon

Autonomous Hacking Agent for Red Team

specterops/bloodhound-legacy

六度域管理员

mantvydasb/redteaming-tactics-and-techniques

全面的红队笔记，涵盖进攻性安全技术，包括代码注入、防御规避、横向移动和持久化，并配有实际操作实验和恶意软件分析。

pennyw0rth/netexec

后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。

samratashok/nishang

Nishang - 用于红队、渗透测试和攻击性安全的攻击性PowerShell。

meshcore-dev/meshcore

一种新的轻量级混合路由网状协议，适用于分组无线电台

flangvik/sharpcollection

常见 C# 攻击性工具的每日构建，直接取自各自的主分支，并使用 Azure DevOps 发布管道以 CDI 方式构建和发布。