#1
purpleailab/decepticon红队自主黑客代理
techchipnet/camphish仅通过发送一个链接，即可获取目标手机前置摄像头或PC网络摄像头的快照及GPS位置。
aliasrobotics/cai网络安全人工智能（CAI），面向AI安全的框架
tencent/ai-infra-guard一个全栈 AI 红队平台，通过 Agent Scan、Skills Scan、MCP scan、AI Infra scan 和 LLM 越狱评估来保障 AI 生态系统的安全。
tennc/webshell这是一个 webshell 开源项目
specterops/bloodhound-legacy六度域管理员
ne0nd0g/merlinMerlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。
mantvydasb/redteaming-tactics-and-techniques全面的红队笔记，涵盖进攻性安全技术，包括代码注入、防御规避、横向移动和持久化，并配有实际操作实验和恶意软件分析。
pennyw0rth/netexec后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。
devsecops/awesome-devsecops一份权威的 awesome devsecops 工具列表，由社区实验和贡献协助完成。
alessandroz/lazagne跨平台凭据恢复工具，可从浏览器、邮件客户端、数据库、系统机制和网络服务中提取存储的密码，用于安全审计和后渗透。
samratashok/nishangNishang - 用于红队、渗透测试和攻击性安全的攻击性PowerShell。
meshcore-dev/meshcore一种新的轻量级混合路由网状协议，适用于分组无线电台
ihebski/defaultcreds-cheat-sheet一个集中存放所有默认凭据的地方，帮助蓝队/红队成员识别使用默认密码的设备 🛡️
microsoft/pyrit用于对生成式AI系统进行红队测试的开源框架：自动化攻击提示、对模型响应进行评分，并审计行为以识别安全与安全性风险。
giskard-ai/giskard-oss🐢 用于 LLM 智能体的开源评估与测试库
