Payload 开发

ne0nd0g/merlin

Merlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。

x0rz/eqgrp

解密后的 eqgrp-auction-file.tar.xz 内容

hugsy/gef

GEF (GDB Enhanced Features) - 为 GDB 带来现代化体验，具备面向 Linux 上漏洞利用开发者与逆向工程师的高级调试功能

its-a-feature/mythic

一个协作式、多平台的红队演练框架

0dayctf/reverse-shell-generator

托管反向 Shell 生成器，功能丰富。 -- （非常适合 CTF 比赛）

trustedsec/unicorn

Unicorn 是一个简单的工具，用于实施 PowerShell 降级攻击并直接向内存注入 shellcode。基于 Matthew Graeber 的 PowerShell 攻击技术以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的…

zhzyker/exphub

Exphub[漏洞利用脚本库] 包括Webloigc、Struts2、Tomcat、Nexus、Solr、Jboss、Drupal的漏洞利用脚本，最新添加CVE-2020-14882、CVE-2020-11444、CVE-2020-10204、CVE-2020-10199、CVE-2020-1938…

bc-security/empire

Empire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。

hackerschoice/thc-tips-tricks-hacks-cheat-sheet

各种技巧与诀窍

bluscreenofjeff/red-team-infrastructure-wiki

Red Team 基础设施加固资源收集 Wiki

adaptix-framework/adaptixc2

AdaptixC2 是一款高度模块化的高级红队工具包

rapid7/metasploit-payloads

Metasploit Framework 不同载荷的统一仓库

zer0yu/awesome-cobaltstrike

很棒的 CobaltStrike 资源列表

samugit83/redamon

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…

stephenfewer/reflectivedllinjection

反射式DLL注入是一种库注入技术，它利用反射式编程的概念，将库从内存加载到宿主进程中。

mbechler/marshalsec

Java 反序列化漏洞利用工具，包含针对多种编组器（Jackson、XStream、SnakeYAML）的载荷生成器，并利用 JNDI 引用间接实现远程代码执行。