渗透测试框架

g0d150ne/wp2shell

模块化 WordPress 预认证漏洞利用框架，链式组合 SQL 注入与身份验证绕过，以实现远程代码执行、交互式 Shell、后门植入和大规模漏洞扫描。

kalilinux/nethunter/build-scripts/kali-nethunter-installer

构建可刷写的安装程序 ZIP 包，用于在 Android 上部署移动端渗透测试环境，包括内核启动补丁、rootfs 集成以及 TWRP/Magisk 刷写支持。

bc-security/empire

适用于红队的加密 C2 与后渗透框架，配备模块化 PowerShell/Python/C#/Go 代理、众多攻击性模块，以及简洁的服务器-客户端架构。

xforcered/bokuloader

一个概念验证（Proof-of-Concept）Cobalt Strike 反射加载器，旨在重现、集成并增强 Cobalt Strike 的规避功能！

henkru/cs-token-vault

In-memory token vault BOF for Cobalt Strike

zerodaylab/powersploit

PowerSploit - A PowerShell Post-Exploitation Framework

aniqfakhrul/powerview.py

枚举并攻击 Active Directory，利用 LDAP 会话持久化、ACL 滥用、Kerberoasting/ASREProasting、影子凭据、RBCD 和 NTLM 中继。

b23r0/heroinn

跨平台 C2/后渗透框架。

facebookincubator/ttpforge

用于以可重复的 YAML 场景形式编写和自动化攻击者 TTPs 的对手模拟框架，帮助红队和蓝队验证检测与响应。

fortra/no-consolation

A BOF that runs unmanaged PEs inline

sokarepo/coercedpotatordll

利用SeImpersonateToken特权从NT服务权限提升到SYSTEM的反射式DLL

trustedsec/specula

滥用 Microsoft Outlook 主页功能以实现隐蔽持久化、远程访问和后渗透利用的模块化命令与控制框架。

cobalt-strike/unhook-bof

Remove API hooks from a Beacon process.

rasta-mouse/crystal-loaders

一小套专为与 Cobalt Strike 配合使用而设计的 Crystal Palace PIC 加载器。

luemmelsec/apex

Azure Post Exploitation Framework

r00t-3xp10it/msf-auxiliarys

我的 Metasploit 辅助后渗透模块集合