rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
gadievron/raptor自动化安全研究框架，集成静态分析、二进制分析、模糊测试、基于大语言模型的漏洞验证、漏洞利用生成及补丁编写，支持攻击与防御操作。
jm00nj/icmp-ghost-a-fileless-x64-assembly-c2-agent无文件x64汇编C2框架，具备双通道ICMP/DNS协议跳转、直接系统调用执行以及基于ptrace的进程注入能力，用于隐蔽命令执行与数据外泄。
samugit83/redamonAn AI-powered agentic red team framework that automates offensive security operations, from reconnaissance to exploitation to post-exploitation, with…
yaklang/yakit集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。
projectdiscovery/nuclei-templates社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。
nebusec/cybermeowfiaNebuSec 发现的 CVE 的概念验证（PoC）和漏洞利用
cyberstrikeus/cyberstrike用于渗透测试的自主 AI 红队智能体，拥有 13+ 个专业化智能体、120+ 个 OWASP 测试用例，并集成 MITRE ATT&CK 框架。支持 15+ 个 LLM 提供商和远程工具执行。
ascit31/dark-moon自主AI渗透测试引擎，持续对Web、云、AD及Kubernetes进行主动安全测试。智能体推理+真实漏洞利用执行，交付基于证据的漏洞。隐私网关：LLM永远不会看到你的真实IP、主机、凭据或路径（确定性占位符在本地还原），任何数据都不会离开你的边界。
leebaird/discover自定义的Bash和Python脚本，用于自动化各种渗透测试任务，包括侦察、扫描、枚举以及使用Metasploit创建恶意载荷。适用于Kali Linux和Ubuntu。
xalgord/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
nomi-sec/poc-in-github📡 PoC 自动从 GitHub 收集。⚠️ 小心恶意软件。