渗透测试框架

bw3ll/rop_rocket

ROP ROCKET 是一个高级代码重用攻击框架，具备强大的 ROP 链生成能力，包括针对新型 Windows Syscalls 攻击、新型 Heaven's Gate 攻击以及“无shellcode” ROP。该框架利用仿真和混淆技术来扩大攻击面。

darmado/atomic-red-team-c2

ARTi-C2 是一个后利用框架，用于通过 .NET 的 DLR 执行 Atomic Red Team 测试用例，具备快速载荷部署和执行能力。

shizzz477/msploitego

面向 Maltego 的渗透测试套件，基于 Metasploit 数据库中的数据

mythicagents/nimplant

一个用Nim编写的跨平台植入程序

bhavsec/autopentest-ai

Agentic Pentesting MCP 服务器，用于发现、利用和报告 Web 应用程序漏洞。

mitre/brawl-public-game-001

来自 BRAWL 自动对手模拟演习的数据

dmontgomery40/pentest-mcp

非教育用途：面向专业渗透测试人员的MCP服务器，支持STDIO/HTTP/SSE，包含nmap、go/dirbuster、nikto、JtR、hashcat、字典构建等功能。

absllk/hexestra

AI 原生渗透测试 IDE，操作员与 AI 代理在同一项目工作区中共享浏览器、终端、流量捕获、shell、资产图谱、任务和证据。

zcgonvh/cve-2017-7269

修复了cve-2017-7269的msf模块

halencarjunior/bugbuntu

BugBuntu Linux

acedef/synthapt

基于剧本的对手模拟框架，可将JSON定义的攻击路径编译为位置无关的shellcode负载，用于验证高级检测和基于AI的调查代理。

sanix-darker/lazymux

Lazymux 是一个庞大的黑客工具和渗透测试工具列表！注意：本人不对该项目的滥用负责。

1135/1135-cobaltstrike-toolkit

关于CobaltStrike

zerodaylab/powersploit

PowerSploit - 一个 PowerShell 后期渗透利用框架

s0lst1c3/dropengine

DropEngine 提供了一个可扩展的框架，用于创建 shellcode 加载器，允许操作者从一系列组件中选择并进行组合，从而在几秒钟内创建高度复杂的有效载荷。

safelineman/agentic-soc-simulation

AI 驱动的 SOC 仿真平台