slot2
cenobyte-vincit/slot2UEFI GRUB2启动套件，通过NVRAM启动选项安装预启动网络植入物，链式加载UKI，执行dracut载荷，并通过kexec加载原厂内核。
persistence-mechanismsdata-exfiltrationpost-exploitation+5
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigation对 CVE-2024-4577 漏洞利用及 AsyncRAT 部署的调查，涵盖 DFIR 取证产物、IoC 与检测指南。
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysis针对 RedLine Stealer 的逆向工程分析，这是一个基于 .NET 的信息窃取程序，使用 C2 域名（198.46.86.63、tempuri.org），绕过 Windows Defender，并提取 7200 KB 的载荷。
gmh5225/aether-c2-framework🛠️ Explore custom C2 TTPs with Aether-C2-Framework, focusing on lightweight Rust implants and stealthy transport stacks to reduce forensic…
zildanz/cve-2026-64638针对 CVE-2026-64638 的 Node.js 漏洞利用程序，它会运行一条到恶意端点的 ngrok 隧道，从而实现远程访问和后期渗透控制。
jasonbernier/cve-2025-5781针对 FreePBX 中 CVE-2025-57819 的概念验证漏洞利用：通过 AJAX API 中的 SQL 注入执行任意 PHP 代码、创建持久化 WebShell，并触发反向 Shell。
g0d150ne/xss2shell利用 WordPress 预认证 XSS（CVE-2026-64638）实现远程代码执行，安装 AES 加密的后门 WebShell，具备持久化、文件上传、反向 Shell 及隐蔽选项，适用于授权的红队演练。
pr0xylife/qakbot专注于银行木马和僵尸网络的威胁情报与恶意软件分析仓库，提供入侵指标（IOCs）、C2 指标以及用于检测和防御的行为研究。
emcghee/payloadautomation通过 Python 到 Sleep 的桥接，自动化 Cobalt Strike 载荷开发、测试和部署；包括工件检查、IoC 追踪和编译。
trustedsec/sliverkeylogger用于 Sliver C2 植入框架的 Windows 键盘记录模块，使用 Raw Input 捕获按键，并向操作员提供启动、停止和检索命令。
tihanyin/pssw100avb一系列有用的 PowerShell 脚本，100% 免杀（在发布时）。
paranoidninja/brute-ratel-c4-community-kitThis repository contains scripts, configurations and deprecated payload loaders for Brute Ratel C4 (https://bruteratel.com/)
bc-security/empire适用于红队的加密 C2 与后渗透框架，配备模块化 PowerShell/Python/C#/Go 代理、众多攻击性模块，以及简洁的服务器-客户端架构。
hackedteam/rcs-dbDatabase components for RCS backend
xforcered/bokuloader一个概念验证（Proof-of-Concept）Cobalt Strike 反射加载器，旨在重现、集成并增强 Cobalt Strike 的规避功能！
pr0xylife/gozi具备浏览器注入和命令与控制功能的银行木马，用于窃取凭据和财务数据；与恶意软件分析、检测和威胁情报相关。
cr4sh/s6_pcie_microblaze用于 Xilinx SP605 的 PCI Express DIY 黑客工具包。此仓库同时也是 Hyper-V Backdoor 和 Boot Backdoor 的所在地，相关链接和信息请参阅 readme。
immersive-labs-sec/bruteratel-detectiontools用于解码 Brute Ratel C4 badgers 的工具与规则集合