工具

echowei/deeptraffic

用于网络流量分类的深度学习模型

joaovarelas/java-remote-class-loader

客户端-服务器工具，通过ClassLoader和反射API远程加载并执行Java字节码，支持ChaCha20加密和保活连接。

yukselberkay/pmanager

在安全的离线数据库中存储和检索密码。检查密码是否曾经泄露过，以防止针对性的密码重用攻击。

kira2040k/redbloodc2

Node.js 命令与控制服务器，具备 FUD 载荷生成、加密通信、会话管理以及用于数据窃取和 Windows 持久化的模块。

kimci86/bkcrack

使用Biham和Kocher的已知明文攻击破解旧版Zip加密。

telefonica/sdk-sms-stack

提供基于GSM SMS的TCP/IP类特性框架，采用AES+CTR加密，支持在TypeScript、Python和Android之间实现安全有序的设备间消息流。

jehadalqurashi/blackdir-framework

Web应用漏洞扫描器

lepotekil/msfmania

Python AV 规避工具

entry33/aes256_passwd_store

使用AES-256加密的密码管理器，采用scrypt/SHA256密钥派生，支持创建、编辑、查询和主密码更改操作，并具备安全文件擦除功能。

nyxnor/onionjuggler

在类Unix操作系统上，通过 CLI 或 TUI 管理你的洋葱服务，使用符合 POSIX 规范的 shell。

getsops/sops

简单灵活的机密管理工具

halildeniz/ransomwaresim

教育性勒索软件模拟器，演示文件加密、C2通信和密码破译，用于网络安全培训和恶意软件分析。

francoismichel/ssh3

基于HTTP/3、QUIC和TLS 1.3构建的快速、安全的Shell协议。支持OAuth2、OpenID Connect和经典SSH身份验证，具有UDP端口转发和隐藏服务器功能。

ricardojoserf/sharpcoverttube

将YouTube作为C2通道 - 通过将QR码视频上传至YouTube来控制Windows系统

password123456/some-tweak-to-hide-jwt-payload-values

一个轻量级的 Python 库，用于通过基于时间戳的密钥进行 XOR 加密，来混淆 JWT 载荷值，防止用户 ID 等敏感声明以明文方式被解码。

gojue/ecapture

使用 eBPF 捕获 SSL/TLS 明文——无需 MITM 代理或安装自定义 CA。支持 x86_64 和 arm64 架构上的 Linux 与 Android。

darkcodersc/sharpftpc2

一种精简的基于FTP的命令与控制通道，用于互连远程系统。