#1
saadahla/unhookingpatch绕过 EDR 钩子，通过修补 NT API 存根，并在运行时解析 SSN 和系统调用指令。
cryptolok/morphaesIDPS & SandBox & AntiVirus 隐形杀手。MorphAES 是世界上首个多态 shellcode 引擎，具有变形特性，并具备绕过沙箱的能力，这使得它对于 IDPS 而言无法被检测；它同时也是跨平台的，且不依赖任何库。
badsectorlabs/copyfail-go一个 Go 语言实现的 copyfail（CVE-2026-31431）
abelche/evil_minioCVE-2023-28434 MinIO 未授权到RCE的利用
hacksysteam/cve-2023-21608CVE-2023-21608 的概念验证漏洞利用程序，这是 Adobe Acrobat Reader 中的一个释放后使用（Use-After-Free）漏洞，可通过精心构造的 PDF 文件实现远程代码执行。
zibility/remote参考Gh0st源码，实现的一款PC远程协助软件，拥有远程Shell、文件管理、桌面管理、消息发送等功能。
redteamsocietegenerale/dllirantDLLirant 是一款用于在指定二进制文件上自动化 DLL 劫持研究的工具。
matheuzsecurity/furtex适用于 Linux 的后渗透与规避研究工具包。
y4er/cve-2020-2883Weblogic coherence.jar RCE
mythicagents/xenon一个用 C 编写的 Windows Mythic 代理
horizon3ai/cve-2022-39952针对 Fortinet FortiNAC 的 CVE-2022-39952 概念验证漏洞利用。滥用 keyUpload.jsp 端点实现任意文件写入，以部署基于 cron 的反弹 Shell 载荷。
cryptogenic/ps4-6.20-webkit-code-execution-exploit一个利用 CVE-2018-4441 在 PS4 6.20 上实现远程代码执行（RCE）的 WebKit 漏洞利用程序。
boyan-milanov/ropium自动化的ROP链构建工具，能够从二进制文件中提取并分析小工具（gadgets），支持语义查询，兼容X86/X64架构，并提供Python API和命令行界面。
