#1
hfiref0x/kduWindows 内核驱动工具，利用存在漏洞的已签名驱动（BYOVD）绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。
bc-security/empireEmpire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。
theqmaks/phantom-frida从源码构建反检测 Frida 服务端。约 90 个补丁覆盖 16 个检测向量，每周自动构建并随机命名。
iamsopotatoe-coder/tinyload开源 Windows x64 PE 加壳器和加密器。使用自定义虚拟机将可执行文件压缩并加密为自解压存根。
rapid7/metasploit-payloadsMetasploit Framework 不同载荷的统一仓库
rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
exploit-database/exploitdbexploitdb // 官方 Exploit-Database 仓库
jazho76/house_of_apple_2glibc 2.43 上 House of Apple 2 FSOP 技术的交互式 GDB 演练，附带可复现的沙箱环境，涵盖 vtable 绕过、栈迁移和 ROP。
racoten/reflectivepluginloaderWindows x64 的反射式 PE 映射器与抗规避模块覆盖引擎
x3r0day/fud-c2-framework一个无文件反向 shell 和 C2 框架，利用直接系统调用、代理隧道和 ChaCha20 加密来规避 AV。
cyb3r-techie/pezor-docker借助此 Docker 镜像，您可以轻松地在系统上使用 PEzor！
ntfargo/relapse-exploit针对固件 7.00-13.60 的 PS5 漏洞利用链，结合 WebKit JSC 信息泄露和 typedarray 破坏，以及 aio_multi_wait UAF 竞争实现内核读写。
monoxgas/srdi反射式DLL注入的Shellcode实现。将DLL转换为位置无关的Shellcode。
webldix/cve-2024-31317-poc-deployer用于在 Android 9-13 上自动化部署 CVE-2024-31317 PoC 的工具，可通过 Zygote 注入实现权限提升并执行反向 Shell。
darthton/blackboneWindows内存黑客库
