#1
samueltulach/voidmap利用CVE-2021-40449手动映射内核模式驱动程序
matheuzsecurity/elfdoor-gcc基于LD_PRELOAD的工具，通过劫持gcc在链接期间向二进制文件注入恶意代码，可在不修改源代码的情况下实现隐蔽后门部署。
jndok/pegasusx针对 CVE-2016-4655 / CVE-2016-4656 的 OS X 10.11.6 本地权限提升概念验证代码
project-prismatica/prismatica响应式命令与控制（C2）系统
antonlovesdnb/ttprunner使用 AI 运行 TTPs！
octoberfest7/cohab_processes一个小型的Aggressor脚本，帮助红队识别主机上的外来进程。
improsec/backupoperatortoolkit从备份操作员提升到域管理员，使用四种技术：远程服务创建、DSRM注册表操纵、SAM/SYSTEM hive 转储和 IFEO 持久化，用于横向移动和权限提升。
vozzie/uacscriptWindows 脚本宿主中的 Windows 7 UAC 绕过漏洞
withsecurelabs/ppid-spoofing用于执行和检测父进程PID欺骗的脚本
synacktiv/prox-ez用于测试 Windows 身份验证机制的 HTTP/HTTPS 拦截代理，支持 NTLM、Kerberos、哈希传递、票据传递和中继攻击，并内置用于中间人攻击的证书生成功能。
govindasamyarun/c2-cloudC2 Cloud 是一个强大的基于 Web 的 C2 框架，旨在简化渗透测试人员的工作。它允许轻松访问被攻陷的后门，就像在 AWS 云中访问 EC2 实例一样。它可以通过用户友好的界面管理多个同时进行的后门会话。
ivancabrera02/srhollow从 Windows 注册表配置单元中提取 LSA 机密和 DPAPI 密钥，通过现有或新建的 VSS 卷影副本，并内置 regf 解析器和 AES-256 解密。
deathshotxd/0xkern3lcrush高级 PoC 与研究：针对 CVE-2026-0828（Safetica）和 CVE-2025-7771（ThrottleStop）。分析 BYOVD（自带易受攻击驱动程序）TTP，用于 Ring 0 进程终止和物理内存读写。研究 EDR-Killer 模式、PPL 绕过以及…
g1vi/cve-2023-2640-cve-2023-32629# GameOver(lay) Ubuntu 权限提升
checkpointsw/vectoredoverloading本地PE注入技术，利用硬件断点和向量异常处理来操控DLL加载并执行任意载荷，正如在KidKadi恶意软件中观察到的那样。
principlecheck/kslkatzbof用于在线LSASS凭据提取的Beacon Object文件，采用KslD.sys BYOVD技术。从受PPL保护的LSASS中提取NT哈希和明文密码，无需进程注入，仅使用微软签名组件。
