#1
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
trustedsec/ptf渗透测试人员框架（PTF）是一种为最新工具提供模块化支持的方式。
oritera/cairn面向自主渗透测试、CTF 解题和漏洞研究的 LLM 驱动状态空间搜索引擎。采用黑板架构与智能体工作器，从起点到目标探索未知路径。
funnywolf/viper对抗模拟与红队作战平台（集成AI）
rhinosecuritylabs/pacuAWS 利用框架，专为测试 Amazon Web Services 环境的安全性而设计。
datadog/stratus-red-team:cloud: :zap: 针对云端的细粒度、可操作对手模拟
zerbea/hcxtools一组小型工具，用于将捕获文件中的数据包转换为哈希文件，以便与Hashcat或John the Ripper配合使用。
cobbr/covenantCovenant 是一个面向红队的协作式 .NET C2 框架。
netspi/powerupsqlPowerUpSQL：用于攻击 SQL Server 的 PowerShell 工具包
byt3bl33d3r/silenttrinity一个基于 Python 和 .NET 的 DLR 的异步协作式后渗透代理。
aflplusplus/libafl高级模糊测试库 - 用Rust将你的模糊测试器组装在一起！跨核心和机器扩展。支持Windows、Android、MacOS、Linux、no_std等平台。
sabri-zaki/easy_hack使用Termux黑掉世界
bugbasesecurity/pentest-copilotAI驱动的渗透测试代理，可连接到Kali主机，自主运行安全工具、分析结果，并通过基于浏览器的工作流进行迭代。
t3l3machus/villainVillain是一个高级的阶段0/1 C2框架，能够处理多个基于反向TCP和HoaxShell的shell，通过附加功能（命令、实用程序）增强其功能，并在连接的兄弟服务器（运行在不同机器上的Villain实例）之间共享它们。
owtf/owtf模块化渗透测试框架，集成多种工具实现自动化Web应用安全评估，遵循OWASP测试指南、PTES和NIST标准。
gushmazuko/metasploit_in_termux通过 Termux 在 Android 上安装并运行 Metasploit Framework 6，提供自动设置、载荷生成（msfvenom）以及完整的 msfconsole 访问，用于移动端渗透测试。
