工具

zerx0r/kage

Kage 是用于 Metasploit Meterpreter 和会话处理程序的图形用户界面。

ch0pin/aviator

防病毒规避项目

dark-lbp/isf

ISF(工业控制系统漏洞利用框架)，一个基于 Python 的漏洞利用框架

rastating/wordpress-exploit-framework

一个旨在辅助渗透测试WordPress系统的Ruby框架。

mgeeky/redwarden

Cobalt Strike C2 反向代理，通过数据包检查与可扩展配置文件关联，抵御蓝队、杀毒软件、EDR、扫描器。

toolswatch/vfeed

关联CVE漏洞与威胁情报数据库API

hlldz/spookflare

加载器、投放器生成器，具有多种功能，用于绕过客户端和网络端防御措施。

tenable/routeros

RouterOS 安全研究工具与概念验证

egebalci/hercules

HERCULES是一个特殊的载荷生成器，可以绕过防病毒软件。

s0md3v/cloak

Cloak 可以通过一些技巧为任何 Python 脚本植入后门。

pikpikcu/pentest-tools-framework

渗透测试工具框架是一个包含漏洞利用、扫描器和渗透测试工具的数据库。Pentest 是一个功能强大的框架，为初学者提供了大量工具。你可以探索内核漏洞、网络漏洞。

spiderlabs/dohc2

DoHC2 允许通过 DNS over HTTPS（DoH）利用 Ryan Hanson（https://github.com/ryhanson/ExternalC2）的 ExternalC2 库进行命令与控制（C2）。

didi/kemon

一款基于前后回调的开源macOS内核监控框架。

tegal1337/nekobotv1

NekoBot | 自动利用工具，拥有500+漏洞利用和2000+ Shell

wavestone-cdt/abaddon

红队运营管理平台，自动化基础设施部署、C2设置、钓鱼活动与侦察，并集成工具编排与报告。

phoenixc2/phoenixc2

使用Python3构建的协作式命令与控制框架

chrisallenlane/novahot

一个用于渗透测试人员的Webshell框架。