#1
owasp/nettacker自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理
1n3/sn1per自动化渗透测试与攻击面管理平台。侦察、扫描、利用、报告——600+ 漏洞利用、90+ 集成、10K+ 检测。
screetsec/thefatratThefatrat 一个大规模利用工具：生成后门的简易工具，以及用于后渗透攻击（如浏览器攻击等）的简易工具。该工具使用流行的载荷编译恶意软件，编译后的恶意软件可在 Windows、Android、Mac 上执行。使用此工具创建的恶意软件还能够绕过大多数 AV 软件的保护。
sensepost/objection基于Frida的运行时移动探索工具包，用于评估iOS和Android应用安全性。绕过SSL pinning，转储钥匙串，操纵堆对象，并在未越狱的情况下修补内存。
lionsec/katoolin自动安装所有Kali Linux工具
aliasrobotics/cai网络安全人工智能（CAI），面向AI安全的框架
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
purpleailab/decepticonAutonomous Hacking Agent for Red Team
ne0nd0g/merlinMerlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。
pennyw0rth/netexec后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。
its-a-feature/mythic一个协作式、多平台的红队演练框架
qilingframework/qiling一个真正的可插桩二进制仿真框架
bc-security/empireEmpire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
adaptix-framework/adaptixc2AdaptixC2 是一款高度模块化的高级红队工具包
yogsec/hacking-toolsA curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…
