#3
fortra/impacketPython库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。
jpillora/chisel基于HTTP的快速TCP/UDP隧道，采用SSH加密，支持反向端口转发、SOCKS5代理和客户端认证，用于安全的网络穿透和防火墙规避。
sshuttle/sshuttle透明代理服务器，可作为穷人的VPN使用。通过SSH转发。无需管理员权限。支持Linux和MacOS。支持DNS隧道。
tennc/webshell这是一个 webshell 开源项目
ne0nd0g/merlinMerlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。
pennyw0rth/netexec后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。
its-a-feature/mythic一个协作式、多平台的红队演练框架
nicocha30/ligolo-ng一个先进但简单的隧道/枢纽工具，使用TUN接口。
bc-security/empireEmpire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。
adaptix-framework/adaptixc2AdaptixC2 是一款高度模块化的高级红队工具包
rapid7/metasploit-payloadsMetasploit Framework 不同载荷的统一仓库
marten4n6/evilosx一个邪恶的RAT（远程管理工具），适用于 macOS / OS X。
nyan-x-cat/asyncrat-c-sharp适用于Windows C#的开源远程管理工具（RAT）
jm33-m0/emp3r0rSelf‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.
tiagorlampert/chaos🔥 CHAOS 是一款免费且开源的远程管理工具，允许生成二进制文件来控制远程操作系统。
b23r0/heroinnA cross platform C2/post-exploitation framework.
