远程访问工具

go-gost/gost

GO Simple Tunnel - a simple tunnel written in golang

yarrick/iodine

通过 DNS 服务器隧道传输 IPv4 数据，以绕过防火墙限制，并为渗透测试提供隐蔽的网络访问。

samyk/poisontap

通过USB利用已锁定/受密码保护的计算机，植入基于WebSocket的持久后门，暴露内部路由器，并使用Raspberry Pi Zero与Node.js窃取Cookie。

google/grr

远程实时取证和事件响应框架，配备Python代理，用于从端点收集取证数据，包括内存、磁盘和网络工件。

warp-tech/warpgate

全透明的 SSH、HTTPS、Kubernetes、数据库及 RDP/VNC 堡垒机/PAM，无需额外客户端软件

darthton/blackbone

Windows内存黑客库

azeemidrisi/phonesploit-pro

一款一体化黑客工具，用于远程接管Android设备。

ne0nd0g/merlin

Merlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。

pennyw0rth/netexec

后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。

openssh/openssh-portable

便携式 OpenSSH

x0rz/eqgrp

解密后的 eqgrp-auction-file.tar.xz 内容

its-a-feature/mythic

一个协作式、多平台的红队演练框架

pritunl/pritunl

通过 OpenVPN 提供分布式企业 VPN 连接，具备集中管理、身份验证，并为云环境和本地环境提供加密隧道。

malwaredllc/byob

面向学生、研究人员和开发者的开源后渗透测试框架。

pomerium/pomerium

身份感知反向代理，通过上下文感知策略、持续验证且无需 VPN，为内部应用和服务提供零信任访问。

nicocha30/ligolo-ng

一个先进但简单的隧道/枢纽工具，使用TUN接口。