impacket
fortra/impacketPython库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。
privilege-escalationreconnaissancepassword-attacks+8
gallopsled/pwntoolsCTF框架与漏洞利用开发库
screetsec/thefatratThefatrat 一个大规模利用工具：生成后门的简易工具，以及用于后渗透攻击（如浏览器攻击等）的简易工具。该工具使用流行的载荷编译恶意软件，编译后的恶意软件可在 Windows、Android、Mac 上执行。使用此工具创建的恶意软件还能够绕过大多数 AV 软件的保护。
tennc/webshell这是一个 webshell 开源项目
infosecn1nja/red-teaming-toolkit该仓库包含面向红队成员和威胁猎手的尖端开源安全工具（OST）。
hugsy/gefGEF (GDB Enhanced Features) - 为 GDB 带来现代化体验，具备面向 Linux 上漏洞利用开发者与逆向工程师的高级调试功能
offensive-security/exploitdbThe legacy Exploit Database repository - New repo located at https://gitlab.com/exploit-database/exploitdb
yaklang/yakit集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。
k8gege/k8toolsK8工具合集(内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell…
ne0nd0g/merlinMerlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。
funnywolf/viper对抗模拟与红队作战平台（集成AI）
bc-security/empire适用于红队的加密 C2 与后渗透框架，配备模块化 PowerShell/Python/C#/Go 代理、众多攻击性模块，以及简洁的服务器-客户端架构。
thewover/donut生成 x86、x64 或 AMD64+x86 位置无关的 shellcode，可从内存加载 .NET 程序集、PE 文件及其他 Windows 有效负载，并带参数运行它们。
zer0yu/awesome-cobaltstrikeList of Awesome CobaltStrike Resources
rogandawes/p4wnp1_aloaMaMe82 开发的 P4wnP1 A.L.O.A. 是一个框架，它可以将 Rapsberry Pi Zero W 转变为一个灵活、低成本的平台，用于渗透测试、红队行动和物理安全测试……或者说，变成一台"小型攻击设备"。