#1
wh04m1001/diagtrackeop滥用 SeImpersonate 的 Windows 权限提升漏洞利用，通过 DiagTrack RPC，利用 Secondary Logon 获取 INTERACTIVE 令牌并取得 SYSTEM 权限。
zarkones/bloodfangc2适用于 Windows 的现代 PIC 植入体（64 位与 32 位）
anonymous941/zygote-injection-toolkit用于利用 Android Zygote 注入漏洞 (CVE-2024-31317) 的命令行工具
fatrodzianko/get-rbcd-threaded用于发现 Active Directory 环境中基于资源的约束委派攻击路径的工具
nmulasmajic/cve-2018-8897通过使机器触发 bugcheck（本地 DoS），实现 POP/MOV SS（CVE-2018-8897）漏洞的利用。
jollheef/libreoffice-remote-arbitrary-file-disclosureLibreOffice 远程任意文件泄露漏洞的概念验证
cedowens/swift-attack为蓝队提供单元测试，以帮助构建针对某些常见 macOS 后利用方法的检测。
deadjakk/reg1c1de用 C# 编写的注册表权限扫描器，用于发现注册表中的潜在权限提升途径。
estimated1337/lenovo_execCVE-2022-3699 具备任意内核代码执行能力
deh00ni/ntdumpbofCobalt Strike BOF，可在内存中创建 LSASS minidump，并通过 C2 回调将其外传，以便使用 Mimikatz 或 pypykatz 进行离线凭据解析。
zcgonvh/ms16-032MS16-032（CVE-2016-0099）仅限服务
manizada/cifswitchCVE-2026-46243 的概念验证漏洞利用，利用伪造的 NSS 库和命名空间操作，通过 cifs.upcall 提升权限。
secdev02/easytokensKali365 - EvilTokens 复制品
scs-labrat/android_autorooter利用 CVE-2024-0044 漏洞从 Android 12 和 13 上的应用中远程窃取敏感用户数据
lloydlabs/process-enumeration-stealth通过NtQueryInformationFile利用NTFS列出PID的隐蔽Windows进程枚举PoC，可绕过标准监控API，并在红队行动中实现EDR规避。
cybrly/badsuccessor利用 Windows Server 2025 的 dMSA 权限提升漏洞，枚举可写 OU，将权限提升至任意域用户，提取凭据，并在经授权的 AD 安全评估中实现域接管。
daniomass/slivermirageCrystal Palace 面向 Sliver C2 的 PICO 加载器：双层 AMSI 绕过、ETW 静默、AES-256-CBC 加密有效载荷、6 种投递变体
