脚本与自动化

9aylas/shortcut-payload-generator

AutoIt 黑客工具，快捷方式 .lnk 载荷生成器，名为 LNK-KISSER。

1n3/powerexfil

一组用于红队评估的数据外泄脚本。

kingsabri/sqlmap-tamper-api

SQLMap tamper API，用于接受来自所有语言的 tamper 脚本

bytebutcher/decoder-plus-plus

一个可扩展的应用程序，供渗透测试人员和软件开发人员将数据解码/编码为各种格式。

kiprotect/kodex

一个隐私与安全工程工具包：发现、理解、伪匿名化、匿名化、加密并安全共享敏感和个人数据：隐私与安全即代码。

lucthienphong1120/full-60-ddos-tools

包含60款基于Python的DDoS攻击工具，用于网络压力测试和安全评估，具备自动化数据包洪泛脚本，以评估服务器在负载下的弹性。

haplessidiot/ageverificationbypass

绕过 redhat 的年龄验证服务

th3xace/screen_killer

这个脚本是为了在渗透测试任务和OSCP考试期间跟踪进度以便生成报告（捕获截图、命令和输出）而开发的。

ofabel/mp-flipper

Python 对 Flipper Zero 的支持

david-alvarez-rosa/php-rce

针对 CVE-2026-109618 / CVE-2026-109619 的漏洞利用，用于在 PHP 目标上实现 RCE

ikotler/hackersh

一款免费开源、专为安全测试设计的命令行Shell和脚本语言

use-tusk/drift-node-sdk

用于捕获和重放进出您服务的API调用的Node.js SDK

use-tusk/tusk-cli

自动化测试套件，支持实时流量记录与重放

nishantjoshi00/flipper-template

Flipper Zero的Zig开发模板，具备自动化构建流水线、SDK集成以及针对ARM Cortex-M4的交叉编译功能。支持Sub-GHz、NFC、RFID和红外协议。

fetchfox/fetchfox

基于AI的网络爬取与数据提取库，通过自然语言指令从任意网页提取结构化信息，支持多层级爬取和流式处理。

edoverflow/hacks

一些随机脚本。只是想跟上潮流。