渗透测试

baguette168/nmg

生成参数化的 .NET 内存 Shell 载荷（VPP、MVC 路由、HttpListener），兼容 Godzilla、Behinder 和 AntSword 客户端，用于红队测试。

tani2shell/php2shell-lab

Black-box pentest lab for the PHP2Shell engine memory-corruption family (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Dual-flag verified attack…

kalilinux/build-scripts/kali-installer

使用 simple-cdd 和 debian-cd 构建官方 Kali Linux 安装程序 ISO 镜像，支持多种架构、变体、镜像源和容器化构建。

proviesec/xss-payload-list

精选的跨站脚本载荷、多语言载荷（polyglots）和注入测试规则集合，用于 Web 应用程序渗透测试和漏洞赏金狩猎。

aix567/c-a-s

C.A.S-Exploit — 基于 Python 的安全研究与概念验证工具包，针对 CVE-2017-5689（Intel AMT 身份验证绕过），具备 Shodan 发现、HTTP/WS-Management 测试、批量扫描和漏洞日志记录功能。

affolter-engineering/hvt

一个 Rust 命令行工具，针对目标 URL 探测 HTTP 方法（包括 WebDAV 和 DeltaV 动词），以揭示动词篡改、访问控制绕过以及非预期的方法暴露。

ardakocadoru/xss-cheatsheet

全面的 XSS 参考，涵盖反射型、存储型、DOM 型和盲打载荷、过滤器绕过、WAF 规避、CSP 绕过、mXSS 以及真实世界的 CVE 案例研究。

tonixtoolkitofficial-afk/esp32-blue-ducky

用于授权安全测试的 ESP32 固件，可模拟蓝牙 HID 键盘，自动与 Android 手机配对并注入脚本化按键输入。

xqi1337/cve-2026-0073-android-adbd-bypass-poc

CVE-2026-0073 — Android ADB 守护进程（adbd）通过 EVP_PKEY_cmp 类型混淆实现 TLS 认证绕过。利用 EC/Ed25519 密钥不匹配，通过 WiFi 获取未授权的 shell 访问权限。适用于 Android 14+ 的 PoC 漏洞利用。

ricardojoserf/emqx-rce

EMQX Dashboard 恶意插件导致 RCE

lotus6/confluencememshell

Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入

csenox/gitlab-exiftool-rce

针对 GitLab 13.10.3 之前版本的 Python 漏洞利用程序，通过 GitLab Workhorse 图片上传滥用 ExifTool 的 DjVu 解析，实现远程代码执行。

foxcornlab/thc-bloodmiami

用 C 语言编写的 AI 聊天框渗透测试工具：向聊天界面发送语言类（SQLi/NoSQL/XSS/SSTI）和提示注入载荷，并标记出成功触发的载荷

owasp/agentic-vulnerability-discovery-and-validation-harness

自动化漏洞发现与验证的智能体框架，编排 AI 驱动的分析工作流以确认可利用的发现。

owasp/robotics-security-testing-guide

OWASP 指南，定义了针对人形机器人、工业机器人和自主机器人的标准化渗透测试方法，涵盖 ROS/ROS2、DDS、CAN 总线、传感器完整性和 VLA 模型。

whispergate/signet

Mythic C2 载荷封装工具，使用 osslsigncode 为代理二进制文件应用 Authenticode 签名，支持自签名 CA 生成、PFX 上传和证书克隆。