

基于 Python 的模块化渗透测试框架,用于自动化安全评估、漏洞利用和红队行动。包含侦察和载荷生成模块。

PHPGGC 是一个 PHP unserialize() 载荷库,附带一个工具,可通过命令行或以编程方式生成这些载荷。

该仓库包含我对知名的 Java 反序列化漏洞利用工具 ysoserial 的更新。

针对 Grandstream GXV3175 VOIP 电话的远程代码执行。

用于检测和利用 Java 反序列化漏洞的 Burp Suite 一体化插件

Windows UAC 绕过

该框架旨在帮助渗透测试人员或开发人员理解远程代码执行(RCE)漏洞利用的机制。

cs扫描ms17-010的一个插件

如何在 Android Termux 上安装 Metasploit-Table

RedRoot 是一个基于 Python、由 CLI 驱动的进攻性安全框架,将必备的红队工具整合到一个统一的终端环境中。它专为渗透测试人员、红队成员、CTF 玩家和网络安全学习者打造,专注于真实世界的工作流程,且不依赖 GUI。

攻击框架,用于突破基于微调的提示注入防御(SecAlign、SecAlign++、StruQ),通过对LLM进行架构感知的对抗性攻击。


一组可能有助于接管 Selenium 节点的 Selenium 测试

AdaptixC2 是一款高度模块化的高级红队工具包

用于 Metasploit 的 MCP 服务器