横向移动

dr4g0n23/cve-2020-1472

CVE-2020-1472（ZeroLogon）漏洞利用脚本，具备自动化权限提升、通过 secretsdump 进行凭据转储，以及使用 wmiexec 进行横向移动，以实现对 Active Directory 域环境的入侵。

pamoutaf/cve-2024-34329

针对 Datacard XPS 卡片打印机驱动程序中因不安全的文件权限和 DLL 劫持导致的本地权限提升漏洞的概念验证利用，可实现 SYSTEM 级代码执行。

charlesgargasson/cve-2024-32002

针对CVE-2024-32002的漏洞利用程序，这是一个Git远程代码执行漏洞，通过递归子模块克隆和符号链接在Windows和Linux目标上执行任意命令。

glorisonlai/printnightmare

CVE-2021-34527（PrintNightmare）的概念验证实现，用于利用Windows打印后台处理程序远程代码执行和权限提升。

fastmo/cve-2022-28672

CVE-2022-28672 Foxit PDF Reader 漏洞 - UaF - RCE - JIT Spraying

adminempire/meshdeck

MeshDeck 的 Arch Linux ARM 移植版 - Wilson

3t4n/samba-3.0.24-cve-2007-2447-vunerable-

易受攻击的 Samba 3.0.24 环境，用于复现 CVE-2007-2447 命令执行漏洞，旨在进行漏洞利用测试与安全研究。

mselbrede/gardyn

CVE-2025-29628, CVE-2025-29629, CVE-2025-29630, CVE-2025-29631

sp4cedogy/npe-cs-v-cve-2021-1675

CVE-2021-1675 的漏洞利用代码，这是一个 Windows Print Spooler 远程代码执行漏洞，演示了攻击过程并为安全测试提供概念验证。

d0n601/pwncity

不安全的 TeamCity CI 环境，用于动手渗透测试培训：侦察、凭据窃取、权限提升与横向移动。

saharattackit/cve-2020-1472

CVE-2020-1472（Zerologon）漏洞利用工具，针对 Windows Netlogon 以实现权限提升和域控制器入侵。

kamalx06/tornadoc2

基于拉取的 C2 框架，具有十种原生传输方式、并发多配置文件处理器、ECDSA 签名的任务下发，以及带 RBAC 和 Qt/CLI 控制台的多操作员团队服务器。

capture0x/adstrike

AI 驱动的模块化 Active Directory 红队框架，用于授权渗透测试、AD 枚举、攻击路径分析、Kerberos/ADCS 工作流、报告、操作员自动化以及 MCP 服务器集成。

powershellmafia/powersploit

PowerSploit - 一个 PowerShell 后期渗透利用框架

byt3bl33d3r/crackmapexec

用于网络渗透测试的瑞士军刀

n1nj4sec/pupy

Pupy 是一个开源、跨平台（Windows、Linux、OSX、Android）的 C2 与后渗透框架，使用 Python 和 C 编写。