持久化机制

1ndevelopment/ghostlock-s26

GhostLock (CVE-2026-43499) app for the Galaxy S26 series

bishopfox/sliver

对手仿真框架

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

peass-ng/peass-ng

PEASS - 权限提升 Awesome 脚本套件（带颜色）

hfiref0x/kdu

Windows 内核驱动工具，利用存在漏洞的已签名驱动（BYOVD）绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。

capture0x/adstrike

AI 驱动的模块化 Active Directory 红队框架，用于授权渗透测试、AD 枚举、攻击路径分析、Kerberos/ADCS 工作流、报告、操作员自动化以及 MCP 服务器集成。

bc-security/empire

Empire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。

lyravoid/folkpatch

只需通过修补 Boot 分区以便重新刷写，即可获得内核的 root 访问权限。此解决方案基于 APatch 的非并行扩展分支，主要侧重于 UI/UX 设计

bmax121/apatch

Android 内核和 Android 系统的补丁

rapid7/metasploit-payloads

Metasploit Framework 不同载荷的统一仓库

deadexpl0it/cve-2026-78006-poc

CVE-2026-78006 The Events Calendar <= 6.17.4 的 POC - 未认证的 PHP 对象注入导致远程代码执行

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

mythicagents/xenon

一个用 C 编写的 Windows Mythic 代理

nil0x42/phpsploit

功能全面的C2框架，通过单行PHP后门在Web服务器上静默持久化。

dagowda/notrdp

Havoc C2 插件，可创建一个隐藏的 Windows 桌面，将其流式传输到浏览器查看器，并注入鼠标/键盘输入以实现隐蔽远程控制。

a2333c/dfroot

Android root tool for Samsung Galaxy S25 Ultra (SM-S938B) that chains DirtyFrag CVE-2026-43284 and CVE-2026-43499 to gain root automatically at boot…