
PhoneSploit-Pro
一款一体化黑客工具,用于远程接管Android设备。

一款一体化黑客工具,用于远程接管Android设备。

Autonomous Hacking Agent for Red Team

Merlin 是一个使用 golang 编写的跨平台后渗透 HTTP/2 命令与控制(C2)服务器和代理。

后渗透框架,用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动,具有模块化协议支持。

Nishang - 用于红队、渗透测试和攻击性安全的攻击性PowerShell。

一种新的轻量级混合路由网状协议,适用于分组无线电台

一个协作式、多平台的红队演练框架

多用途WiFi渗透测试工具包,适用于M5Stack设备。可执行网络扫描、邪恶双胞胎攻击、去认证攻击、 captive portal钓鱼、握手包捕获以及BLE攻击,用于安全教育和红队评估。

面向学生、研究人员和开发者的开源后渗透测试框架。

Unicorn 是一个简单的工具,用于实施 PowerShell 降级攻击并直接向内存注入 shellcode。基于 Matthew Graeber 的 PowerShell 攻击技术以及 David Kennedy(TrustedSec)和 Josh Kelly 在 Defcon 18 上展示的…

Empire 是一个后渗透与对手模拟框架,用于协助红队和渗透测试人员。

Red Team 基础设施加固资源收集 Wiki

AdaptixC2 是一款高度模块化的高级红队工具包

Infection Monkey - 一个开源对手模拟平台

现代动态钓鱼工具包,适用于授权的红队演练。克隆登录页面,捕获凭据、Cookies和2FA验证码,配有实时操作面板和隧道支持。

Metasploit Framework 不同载荷的统一仓库

很棒的 CobaltStrike 资源列表