#1
cosmic-zip/witchcraftWITCHCRAFT 是一款专为深入网络空间的跑者打造的赛博甲板工具包。它是你用于数据幽灵、破解 ICE 以及渗透企业系统的一站式装备。无论你是在进行取证追踪、抓取 OSINT 信息源，还是穿透防火墙，WITCHCRAFT 都能为你保驾护航。
skelsec/adiskreader-secretsdump提取本地或远程磁盘映像中的注册表和 NTDS 机密
otterhacker/labs4u2self可部署的 AWS 托管的 Active Directory 渗透测试实验室，包含域控制器和存在漏洞的 MSSQL；练习 S4U2Self 滥用、SQL 暴力破解和 RCE。
jas502n/openfire_decryptOpenFire 管理后台账号密码解密
keyboard-slayer/e013VBScript 工具，可从 Windows 系统中提取并显示已保存的 Wi-Fi 密码，并将凭据输出到文本文件中以供本地访问。
alucard0x1/cve-2024-28000LiteSpeed Cache 权限提升 PoC
sobri3195/-pegasus-suite一个包含1000多种渗透测试和安全评估工具的全面安全工具包。
markuta/bw-dump一个针对 (CVE-2023-38840) 的概念验证，可以从锁定的 Bitwarden 保险库中提取明文主密码。
shyam999/athanasius渗透测试框架。该软件可以识别从跨站脚本到SQL注入的所有漏洞。开发人员还可以使用此工具执行扫描和暴力破解攻击。Happy Hacking.
folks-iwd/cve-2025-24071-msfvenom针对 CVE-2025-24071 的 Metasploit 模块 - 通过 .library-ms 的 Windows NTLM 哈希泄露
burnymcdull/cve-2017-7921海康威视未授权访问检测poc及口令爆破
thedarknessdied/cve-2023-4169_cve-2023-3306_cve-2023-4415Ruijie-RG-EW1200G CVE-2023-4169_CVE-2023-3306_CVE-2023-4415
emrekybs/wifi-purple自动化的WiFi安全测试脚本，能够捕获握手包并使用airmon-ng和wifite执行去认证攻击，用于无线渗透测试。
syedshehzadgillani/adminsnatcher让我们在几秒钟内夺取任何网站的管理面板。
im10n/cve-2024-3183-pocCVE-2024-3183（FreeIPA Rosting）的POC
