持久化机制

lolbas-project/lolbas

利用系统自带二进制文件和脚本 - (LOLBins 和 LOLScripts)

peass-ng/peass-ng

PEASS - 权限提升 Awesome 脚本套件（带颜色）

bishopfox/sliver

对手仿真框架

gentilkiwi/mimikatz

一个用于探索 Windows 安全的小工具

bmax121/apatch

Android 内核和 Android 系统的补丁

samyk/poisontap

通过USB利用已锁定/受密码保护的计算机，植入基于WebSocket的持久后门，暴露内部路由器，并使用Raspberry Pi Zero与Node.js窃取Cookie。

ne0nd0g/merlin

Merlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。

mantvydasb/redteaming-tactics-and-techniques

全面的红队笔记，涵盖进攻性安全技术，包括代码注入、防御规避、横向移动和持久化，并配有实际操作实验和恶意软件分析。

pennyw0rth/netexec

后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。

alessandroz/lazagne

跨平台凭据恢复工具，可从浏览器、邮件客户端、数据库、系统机制和网络服务中提取存储的密码，用于安全审计和后渗透。

its-a-feature/mythic

一个协作式、多平台的红队演练框架

malwaredllc/byob

面向学生、研究人员和开发者的开源后渗透测试框架。

gtworek/psbits

相对简单的东西，让你能比平时挖得更深一点。

infosecn1nja/ad-attack-defense

使用现代后渗透对手战术技术攻击和防御 Active Directory

bc-security/empire

Empire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。

ghostpack/seatbelt

Seatbelt 是一个 C# 项目，它执行一系列面向安全的主机调查“安全检查”，这些检查与攻击性和防御性安全视角都相关。