后渗透利用

NetExec

pennyw0rth/netexec

5.8k2天前

impacket

fortra/impacket

16.0k11小时37分前

mimikatz

gentilkiwi/mimikatz

21.8k6个月前

PEASS-ng

peass-ng/peass-ng

20.3k3小时30分前

Rubeus

ghostpack/rubeus

5.1k11个月前

Seatbelt

ghostpack/seatbelt

4.7k1年前

Empire

bc-security/empire

5.2k1个月前

sliver

bishopfox/sliver

11.7k1天前

#10

LaZagne

alessandroz/lazagne

11.0k1年前

#11

PowerUpSQL

netspi/powerupsql

2.7k1年前

Black_Hole_Attack_for_Vector_Database

hanxi19/black_hole_attack_for_vector_database

针对黑洞攻击的研究实现：该攻击通过中心性驱动的枢纽性（hubness）污染向量数据库索引，包含 FAISS 流水线以及检测/缓解防御评估。

defensive-toolsvulnerability-analysisdata-exfiltration+4

43个月前

ARTEX

trhhubsd/artex

Multi-agent LLM system for autonomous penetration testing in isolated labs: planner/worker agents share asset and exploration graphs, with MITM…

reconnaissancevulnerability-analysisweb-proxies-interception+7

1.5k2天前

superset-g3-v0-import-sql-plant

abraxas/superset-g3-v0-import-sql-plant

针对 Apache Superset 6.1.0 授权缺陷的概念验证实验环境：Gamma 仪表板编辑者通过未版本化的 v0 仪表板导入植入数据集 SQL，并在图表刷新时执行。

authentication-authorizationprivilege-escalationvulnerability-analysis+5

11天前

CVE-2025-49132

2t8a/cve-2025-49132

Python scanner for CVE-2025-49132 that exploits a path traversal in Pterodactyl Panel's locale endpoint to extract exposed database configuration…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+5

1年前

Review.CVE-2021-3156

constantinefedorov/review.cve-2021-3156

针对 CVE-2021-3156（Baron Samedit）的 Python 概念验证漏洞利用程序，该漏洞是 sudoedit 中的堆溢出漏洞，可在存在漏洞的 sudo 版本上实现本地权限提升至 root。

privilege-escalationvulnerability-analysisexploitation+3

1年前

3snake

blendin/3snake

用于从新生成的进程中提取信息的工具

privilege-escalationmemory-forensicspassword-attacks+4

7891年前

aws-pentest

capture0x/aws-pentest

自动化 AWS 安全评估 CLI，包含 30 个模块，涵盖 IAM 权限提升、S3 暴露、计算、网络、日志记录和错误配置检查，可生成 Markdown 审计报告。

cloud-infrastructure-securitydefensive-toolsprivilege-escalation+9

345个月前

plex2shell

code-zm/plex2shell

CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656

vulnerability-analysisexploitationweb-application-exploitation+4

192天前

vestacp-config-eval-rce

sysdopllc/vestacp-config-eval-rce

安全公告：VestaCP <= 0.9.8-26 经认证的配置解析器 eval 注入点 -> root 远程代码执行（HestiaCP GHSA-w3mx/cr7q 的前身，VestaCP 从未披露）

privilege-escalationvulnerability-analysisexploitation+1

114天前

security-research

zhangutah/security-research

针对已披露的 Linux 内核漏洞的概念验证 C 代码和详细分析，包括按 CVE 分类的漏洞利用源码和技术分析。

privilege-escalationvulnerability-analysisexploitation+2

78天前

SyscallRevenant

silentisvox/syscallrevenant

使用系统调用篡改实现干净的间接系统调用。

exploitationids-ips-evasionreverse-engineering+6

12天前

CVE-2026-36213-poc

nt2dev/cve-2026-36213-poc

CVE-2026-36213：MEmu Android 模拟器 9.2.7.0 本地权限提升

privilege-escalationvulnerability-analysisexploitation+2

1个月前

HostBadger

g4bri-3l3/hostbadger

Read-only Windows host hardening auditor in PowerShell with optional AI analysis

defensive-toolsprivilege-escalationvulnerability-scanners+6

85天前

IDWolf

g4bri-3l3/idwolf

纯 PowerShell 编写的只读 Active Directory 与 Microsoft Entra ID 卫生审计工具。一次采集，离线分析：确定性发现、攻击路径、NIS2/ISO 27001/DORA/GDPR 映射、HTML/CSV/JSONL 报告、可选 AI 分析

defensive-toolsprivilege-escalationvulnerability-analysis+6

95天前

deco-filepush-disclosure

cplusplus17/deco-filepush-disclosure

TP-Link Deco XE75 Pro V3 调试通道（tmpsvr 操作码 0xC456/0xF0）中 root 文件读写漏洞的披露与 PoC，包含 CVSS 分析和处理程序反编译。

embedded-systems-securityprivilege-escalationiot-security+6

2天前

FreePBX-SQLi-RCE

hexbytee/freepbx-sqli-rce

一个利用 CVE-2025-57819 的 Python 概念验证程序，该漏洞是 FreePBX 中的未认证 SQL 注入，可串联管理员账户创建、cron 定时任务 webshell 部署以及 root 权限提升。

privilege-escalationvulnerability-analysisexploitation+4

3个月前

jellyfin-playlist-itemids

abraxas/jellyfin-playlist-itemids

Jellyfin Server 12.2 - 高危 - 远程 - IDOR - 公共播放列表 ItemIds 遗留自 GHSA-9x85，随后可未授权串流

vulnerability-analysisweb-application-exploitationdata-exfiltration+5

3天前

plausible-editor-invite

abraxas/plausible-editor-invite

Plausible Analytics master d44e104 - 高危 - 远程 - 权限残留 - 编辑器人员 HTML 泄露传输 nanoid