#1
swisskyrepo/payloadsallthethings一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表
trustedsec/social-engineer-toolkitTrustedSec 的社会工程工具包 (SET) 仓库——所有新版本的 SET 都将部署在此。
threat9/routersploit嵌入式设备漏洞利用框架
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
s0md3v/xsstrike最先进的XSS扫描器。
screetsec/thefatratThefatrat 一个大规模利用工具：生成后门的简易工具，以及用于后渗透攻击（如浏览器攻击等）的简易工具。该工具使用流行的载荷编译恶意软件，编译后的恶意软件可在 Windows、Android、Mac 上执行。使用此工具创建的恶意软件还能够绕过大多数 AV 软件的保护。
edoverflow/bugbounty-cheatsheet针对漏洞赏金猎人的有趣payloads、技巧和窍门列表。
darthton/blackboneWindows内存黑客库
azeemidrisi/phonesploit-pro一款一体化黑客工具，用于远程接管Android设备。
ne0nd0g/merlinMerlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。
daffainfo/allaboutbugbounty关于漏洞赏金的一切（绕过方法、有效载荷等）
samratashok/nishangNishang - 用于红队、渗透测试和攻击性安全的攻击性PowerShell。
frohoff/ysoserial一款概念验证工具，用于生成利用不安全的Java对象反序列化的payloads。
malwaredllc/byob面向学生、研究人员和开发者的开源后渗透测试框架。
trustedsec/unicornUnicorn 是一个简单的工具，用于实施 PowerShell 降级攻击并直接向内存注入 shellcode。基于 Matthew Graeber 的 PowerShell 攻击技术以及 David Kennedy（TrustedSec）和 Josh Kelly 在 Defcon 18 上展示的…
