#3
fortra/impacketPython库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。
jpillora/chisel基于HTTP的快速TCP/UDP隧道，采用SSH加密，支持反向端口转发、SOCKS5代理和客户端认证，用于安全的网络穿透和防火墙规避。
sshuttle/sshuttle透明代理服务器，可作为穷人的VPN使用。通过SSH转发。无需管理员权限。支持Linux和MacOS。支持DNS隧道。
tennc/webshell这是一个 webshell 开源项目
pennyw0rth/netexec后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。
bc-security/empireEmpire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。
its-a-feature/mythic一个协作式、多平台的红队演练框架
nicocha30/ligolo-ng一个先进但简单的隧道/枢纽工具，使用TUN接口。
adaptix-framework/adaptixc2AdaptixC2 是一款高度模块化的高级红队工具包
ne0nd0g/merlinMerlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制（C2）服务器和代理。
marten4n6/evilosx一个邪恶的RAT（远程管理工具），适用于 macOS / OS X。
nyan-x-cat/asyncrat-c-sharp适用于Windows C#的开源远程管理工具（RAT）
jm33-m0/emp3r0r自愈型 Gossip Mesh C2，具备辅助对等点发现、跨平台 BOF 执行与可脚本化代理。
tiagorlampert/chaos🔥 CHAOS 是一款免费且开源的远程管理工具，允许生成二进制文件来控制远程操作系统。
tihanyin/pssw100avb一系列有用的 PowerShell 脚本，100% 免杀（在发布时）。
malwares/remote-access-trojanWindows 远程访问木马
