Payload 开发 | Kitploit

metasploit-framework

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

penetration-testing-frameworksprivilege-escalationreconnaissance+9

38.8k

impacket

fortra/impacket

Python库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。

privilege-escalationreconnaissancepassword-attacks+8

16.0k11小时45分前

mimikatz

gentilkiwi/mimikatz

一个用于探索 Windows 安全的小工具

password-crackingexploitationpost-exploitation+3

21.8k4个月前

pwntools

gallopsled/pwntools

CTF框架与漏洞利用开发库

penetration-testing-frameworksexploit-frameworksreverse-engineering+7

13.6k3天前

Red-Teaming-Toolkit

infosecn1nja/red-teaming-toolkit

该仓库包含面向红队成员和威胁猎手的尖端开源安全工具（OST）。

reconnaissancelateral-movementpost-exploitation+6

10.6k3个月前

beef

beefproject/beef

浏览器利用框架项目

exploit-frameworksweb-securitypenetration-testing+3

11.0k2天前

RedTeam-Tools

a-poc/redteam-tools

用于红队/渗透测试的工具与技术

osintprivilege-escalationreconnaissance+7

9.6k4个月前

yakit

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

penetration-testing-frameworksvulnerability-scannersexploit-frameworks+9

7.7k15小时19分前

pcileech

ufrisk/pcileech

直接内存访问（DMA）攻击软件

privilege-escalationmemory-forensicsexploitation+7

7.9k25天前

K8tools

k8gege/k8tools

K8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell…

password-crackingprivilege-escalationreconnaissance+9

6.2k1年前

TheFatRat

screetsec/thefatrat

Thefatrat 一个大规模利用工具：生成后门的简易工具，以及用于后渗透攻击（如浏览器攻击等）的简易工具。该工具使用流行的载荷编译恶意软件，编译后的恶意软件可在 Windows、Android、Mac 上执行。使用此工具创建的恶意软件还能够绕过大多数 AV 软件的保护。

penetration-testing-frameworksexploit-frameworkspayload-generation+4

11.4k4年前

webshell

tennc/webshell

这是一个 webshell 开源项目

web-application-exploitationpost-exploitationpenetration-testing+4

10.8k1年前

EQGRP

x0rz/eqgrp

Decrypted content of eqgrp-auction-file.tar.xz

privilege-escalationexploit-frameworksexploitation+8

4.2k9年前

Empire

bc-security/empire

适用于红队的加密 C2 与后渗透框架，配备模块化 PowerShell/Python/C#/Go 代理、众多攻击性模块，以及简洁的服务器-客户端架构。

penetration-testing-frameworkspayload-generationids-ips-evasion+5

5.2k18天前

gef

hugsy/gef

GEF (GDB Enhanced Features) - 为 GDB 带来现代化体验，具备面向 Linux 上漏洞利用开发者与逆向工程师的高级调试功能

dynamic-analysis-sandboxingreverse-engineeringshellcode+7

8.3k2个月前

thc-tips-tricks-hacks-cheat-sheet

hackerschoice/thc-tips-tricks-hacks-cheat-sheet

Various tips & tricks

osintpersistence-mechanismslateral-movement+7

3.9k1个月前

reverse-shell-generator

0dayctf/reverse-shell-generator

托管反向 Shell 生成器，功能丰富。 -- （非常适合 CTF 比赛）

payload-generationexploitationshellcode+6

4.0k3个月前

exphub

zhzyker/exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938…

reconnaissanceexploit-frameworksvulnerability-analysis+6

4.3k5年前