#1用于通过在系统之间移动来探索和扩大受损网络内控制的工具。
Kitploit 推荐
karimelsheikh1/htb-pterodactyl-writeupHTB 第 10 季 - Pterodactyl 靶机 writeup。中等难度 Linux 靶机，涵盖 CVE-2025-49132（Pterodactyl Panel RCE）和 CVE-2025-6018/6019（udisks2 权限提升）。
youneskc/smb-penetration-testing-ntlm-relay-version-2-SMB 红队实验室——通过 LLMNR 投毒实现 NTLM 中继、CVE-2007-2447、NTLMv2 哈希破解及 Windows 10 上的 NT AUTHORITY\SYSTEM
redsiege/wmimplant这是一个基于PowerShell的工具，旨在充当RAT。其界面是一个shell，任何受支持的命令都会被转换为WMI等效命令，以便在网络/远程机器上使用。WMImplant基于WMI。
0xdigimon/penetrationtesting_notes-我的渗透测试笔记
nccgroup/wmicmd一个仅使用 WMI 的 Microsoft Windows 命令外壳包装器
internetangel/zerocrumb无需特权即可转储应用绑定保护的凭据与 Cookie。
synacktiv/ounedOUned 项目通过 gPLink 投毒自动化 Active Directory 组织单位 ACL 利用
g0ldengunsec/powerpriv一款 PowerShell 实现的 PrivExchange，设计为在当前用户上下文中运行
0xv1n/remotesessionenum使用未记录的 Windows Station API 远程枚举会话
t43wiu6/cve-2019-0887CVE-2019-0887的exp
zveriu/cve-2009-0229-poc针对 CVE-2009-0229 "打印后台处理程序读文件漏洞" 的 LPE AFR PoC（与 CVE-2020-1048 相关）
kouf320/docker-lab-cve-2017-5638-cve-2021-41773基于 Docker 的多阶段攻击模拟实验，演示 CVE-2017-5638 和 CVE-2021-41773 的漏洞利用、横向移动，以及 Suricata IDS 在现实 10 容器网络环境中的检测能力。
comparedarray/printix-cve-2022-29551PrintixService.exe 中的“暴露危险方法或函数”漏洞存在于 Kofax Printix 的“Printix Secure Cloud Print Management”1.3.1156.0 及更低版本中，该漏洞允许本地或远程攻击者安装恶意打印机驱动程序并通过 Printix…
obscura-cert/cve-2025-33073概念验证工具，通过串联 DNS 注入、NTLM 中继和基于 RPC 的强制认证，测试 Windows Active Directory 环境中的认证中继路径。
xi0onamdev/winrar-cve-2025-8088-exploitation-toolkitGUI 工具，用于创建利用 CVE-2025-8088 路径遍历漏洞的恶意 RAR 压缩包。采用 NTFS ADS 隐蔽技术及 RAR5 头注入实现载荷投递，并利用 Windows 启动项实现持久化。
ptrstr/cve-2025-47810PunkBuster LPI 提权至 NT AUTHORITY\SYSTEM
ccordeiro/cve-2021-1675# PrintNightmare CVE-2021-1675/CVE-2021-34527 的 C# 与 Impacket 实现
