工具

joshuagodwin7929/purple-team-automation

针对 AD 实验环境进行自动化对手模拟（Caldera），以验证 Sigma 检测覆盖范围并将结果映射到 MITRE ATT&CK。

ivancabrera02/r2socks

通过 Cloudflare R2 对象存储隧道传输的 SOCKS5 代理，使用 Python 和无依赖的 C++ 代理通过加密的 R2 对象中继 TCP 流量以实现隐蔽访问。

principlebreach/waybend

自托管 SSRF 重定向、payload、回调与 DNS 工作台

absllk/hexestra

AI 原生渗透测试 IDE，操作员与 AI 代理在同一项目工作区中共享浏览器、终端、流量捕获、shell、资产图谱、任务和证据。

roostercoopllc/flipper-mcp

AI 驱动的 Flipper Zero MCP 服务器。通过 WiFi 使用 Claude 或任何 MCP 客户端控制 SubGHz、NFC、RFID、IR、BLE、GPIO 等。

gmh5225/github-gato

GitHub 自托管运行器枚举与攻击工具

m4elstr0m/gophoner

同时检查一个电话号码是否在热门应用和网站上注册，无需任何前提条件 📞

navikt/cplt

用于 AI 编码代理的沙箱。在 kernel-level 沙箱内运行 Copilot CLI、Claude Code、OpenCode、Gemini CLI、Antigravity、Pi、goose 或普通 shell，并带有 git 和 gh 防护，且沙箱策略已提交到仓库中。

onyks-os/transparenttorproxy

A Linux CLI utility that transparently routes all system traffic through the Tor network using nftables. It enables rapid IP rotation and easy…

kabiri-labs/rcekit

RCE 检测与确认工具包，可测试 URL 或捕获的 HTTP 请求中的命令注入、SSTI、盲注和 OOB 路径，并返回带证据的分级判定结果。

mandiant/gopacket

Impacket 的完整 Go 移植版——63 个 CLI 工具和 24 个库，用于 Windows 和 Active Directory 协议攻击，编译为单个无依赖的二进制文件。

jephthai/evilvm

基于Forth的编译器，以位置无关的x86_64 shellcode形式部署，提供通过TCP、HTTP、ICMP和SMB进行交互式REPL的远程代码执行代理。

s1n6h/pentest-harness

面向授权渗透测试、漏洞赏金、安全实验室和 CTF 的自托管 AI 代理框架。基于插件，支持多提供商 LLM，并支持本地会话。

nmht3t/onedrive-udc2

OneDrive 作为 Cobalt Strike 的隐蔽 C2 传输通道

davidcarliez/mythic_telegram_profile

通过Telegram机器人间消息隧道传输Athena和Apollo代理流量的Mythic C2配置文件，将加密载荷通过其Push C2 gRPC服务桥接到Mythic。

whispergate/msteams

通过 Microsoft Graph API 将代理流量隧道传输到 Microsoft Teams 频道的 Mythic C2 配置文件，支持 AES256 加密、抖动、终止日期和代理。

threatexpert/gonc

具有自动NAT穿透、安全P2P以及用于shell访问、文件传输和网络代理的高级功能的Netcat。