后渗透利用

bishopfox/sliver

对手仿真框架

shadow1ng/fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)

gentilkiwi/mimikatz

一个用于探索 Windows 安全的小工具

instaloader/instaloader

从 Instagram 下载图片（或视频）及其标题和其他元数据。

hacktricks-wiki/hacktricks

欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

dutchcoders/transfer.sh

从命令行轻松快速地共享文件。

data-privacy-stack/presidio

一个用于检测、编辑、遮盖和匿名化跨文本、图像和结构化数据的敏感数据（PII）的开源框架。支持自然语言处理、模式匹配和可定制的流水线。

sshuttle/sshuttle

透明代理服务器，可作为穷人的VPN使用。通过SSH转发。无需管理员权限。支持Linux和MacOS。支持DNS隧道。

rofl0r/proxychains-ng

proxychains ng（新一代）- 一个预加载器，它钩住动态链接程序中对套接字的调用，并将其通过一个或多个 socks/http 代理重定向。是已停止维护的 proxychains 项目的延续。sf.net 页面目前未更新，请改用 github release 页面上的版本。

secwiki/windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

wireshark/wireshark

捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。

bitsadmin/wesng

Windows Exploit Suggester - 下一代

axi0mx/ipwndfu

适用于多种 iOS 设备的开源越狱工具

ed1s0nz/cyberstrikeai

AI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据沉淀为运营记忆，每一次操作都让下一次更出色。

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

a-poc/redteam-tools

用于红队/渗透测试的工具与技术