#1
absllk/hexestraAI 原生渗透测试 IDE，操作员与 AI 代理在同一项目工作区中共享浏览器、终端、流量捕获、shell、资产图谱、任务和证据。
b23r0/heroinnA cross platform C2/post-exploitation framework.
karmanya03/overthrone全 Rust 实现的 Active Directory 利用框架：LDAP/SMB/Kerberos 枚举、攻击图路径查找、Kerberoasting、NTLM 中继、票据伪造、DCSync 以及报告生成，全部集成于一个静态二进制文件中。
grisuno/lazyown红队框架与多操作员C2平台，具备AI代理、可塑植入物、rootkit、钓鱼引擎以及覆盖完整攻击杀伤链的741条CLI命令。
sabri-zaki/easy_hack使用Termux黑掉世界
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
1n3/sn1per自动化渗透测试与攻击面管理平台。侦察、扫描、利用、报告——600+ 漏洞利用、90+ 集成、10K+ 检测。
peass-ng/peass-ngPEASS - 权限提升 Awesome 脚本套件（带颜色）
mandiant/gopacketImpacket 的完整 Go 移植版——63 个 CLI 工具和 24 个库，用于 Windows 和 Active Directory 协议攻击，编译为单个无依赖的二进制文件。
capture0x/adstrikeAI 驱动的模块化 Active Directory 红队框架，用于授权渗透测试、AD 枚举、攻击路径分析、Kerberos/ADCS 工作流、报告、操作员自动化以及 MCP 服务器集成。
greydgl/pentestgpt由大语言模型驱动的自动化渗透测试智能体框架
mrhenrike/embedxpl-forge嵌入式设备安全评估框架 — 700 个模块、350 个 CVE、55 家厂商、APT 组织引擎。覆盖路由器、IP 摄像头、GPON ONT、ISP CPE、IoT/嵌入式边缘设备。
sliverarmory/sliver-guiCross-platform Electron GUI for the Sliver C2 framework, providing session and beacon dashboards, payload generation, listeners, loot, and cloud…
sqlmapproject/sqlmap自动SQL注入和数据库接管工具
0x4m4/hexstrike-aiMCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。
