后渗透利用

p3ng0s/archlive

基于 Arch Linux 构建的物理访问红队 live ISO

gmh5225/memory-relocalloc

一个C语言概念验证，用于定位已映射DLL的.reloc节中的代码洞穴，以分配并执行小型shellcode，从而替代典型的内存分配调用。

joda32/adit

Active Directory recon and read-only security audit over ADWS (net.tcp/9389), in Go

kr0no/bloodhound-shell

An interactive command-line shell for BloodHound API.

roccoammon/active-directory-health-check

PowerShell GUI 工具，针对 Active Directory 运行 54 项最佳实践健康与安全检查，在双语 HTML/CSV 报告中标记 Kerberoasting、DCSync、委派和加固缺口。

ripits-sec/couchpotato

Windows 权限提升工具，可修补 ETW 和 AMSI，并使用间接系统调用滥用 SeImpersonatePrivilege，将服务账户或管理员提升至 NT SYSTEM。

bittersecurity/decepticon

Autonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - 高危 - 远程 - 权限残留 - 自定义固件镜像 sed 跳过 pkg 指纹

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - 高危 - 远程 - 权限残留 - UidField uid 0

abraxas/pfsense-carp-vhid

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - RCE - CARP VHID 残留

abraxas/spark-proxyuser-classpath

Apache Spark 4.2.0 - 高危 - 远程 - 权限残留 - proxy-user defaultExtraClassPath

abraxas/spark-python-ds-static

Apache Spark 4.2.0 - 高危 - 远程 - 权限残留 - 进程级全局 Python 数据源映射

abraxas/spark-rest-auth-bypass

Apache Spark 4.2.0 - 高危 - 远程 - 权限残留 - standalone REST 忽略 spark.authenticate

twosevenonet/injectsetconsole

不使用 WriteProcessMemory 的进程代码注入概念验证

sk4r4b/ntdll-reconstruction

一种混合了NTDLL解除挂钩和地狱之门变体的技术

abraxas/n8n-function-vm2

针对 n8n 2.42.0 沙箱逃逸的漏洞验证与实验环境：隐藏的 Function/FunctionItem 节点在主进程中执行 JS，使已认证成员获得主机 RCE。