SindriKit
youssefnoob003/sindrikit一个用于构建操作可信进攻能力的基础C语言库
penetration-testing-frameworksexploit-frameworkscode-analysis+6
pnwcomputers/ultimate-cybersecurity-master-guide本仓库为网络攻防实战提供了集中化资源，整合了跨多种关键安全领域的理论、工具、操作流程与分步指南。内容源自行业顶尖著作与技术报告，聚焦实际应用而非纯粹理论。
frohoff/ysoserial一款概念验证工具，用于生成利用不安全的Java对象反序列化的payloads。
vxcontrol/pentagi完全自主的AI智能体系统，能够执行复杂的渗透测试任务
greydgl/pentestgpt由大语言模型驱动的自动化渗透测试智能体框架
0xsteph/pentest-ai-agents将 Claude Code 转变为你的攻击性安全研究助手。专门的 AI 子代理可用于：规划经授权的渗透测试任务、分析侦察结果、研究漏洞利用、构建检测规则、审计 STIG 以及编写报告。
rapid7/metasploit-javapayload已废弃的 Metasploit Java payload 库，提供使用 Maven 构建的 Java 和 Android Meterpreter 代理。已合并至 metasploit-payloads。
spiderlabs/dohc2DoHC2 允许通过 DNS over HTTPS（DoH）利用 Ryan Hanson（https://github.com/ryhanson/ExternalC2）的 ExternalC2 库进行命令与控制（C2）。
toolswatch/vfeed关联CVE漏洞与威胁情报数据库API
markoarmitage/metasploit-frameworkapp 将 nil 的 public 和 private 变成空白 3 个月前 config 使用 bundler/setup 以更优雅地处理 bundler 相关故障 11 天前 data 添加来自 nishang 的 token 操作 12 小时前 db 还原 "触发 Diff 的注释" 12…
openclarity/openclarityOpenClarity 是一个开源平台，旨在增强云原生应用和基础设施的安全性与可观测性。
phoenixc2/phoenixc2使用Python3构建的协作式命令与控制框架
optiv/freezeFreeze 是一款利用挂起进程、直接系统调用和替代执行方法来绕过 EDR 的载荷工具包。
