yakit
yaklang/yakit集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。
penetration-testing-frameworksvulnerability-scannersexploit-frameworks+9
silentisvox/syscallrevenant使用系统调用篡改实现干净的间接系统调用。
grisuno/lazyown红队框架与多操作员C2平台，具备AI代理、可塑植入物、rootkit、钓鱼引擎以及覆盖完整攻击杀伤链的741条CLI命令。
captmag/maldev多个恶意软件工具的创建，包括逃避、枚举和利用。
darkflippers/unleashed-firmware用于硬件安全测试的 Flipper Zero 自定义固件，支持 Sub-GHz 无线电、NFC/RFID 模拟、红外和 BadUSB 攻击功能。
vulncheck-oss/go-exploit基于Go的漏洞利用开发框架，内置了目标验证、版本扫描、利用和后门（C2）等多个阶段。支持多种载荷、协议助手，并与Metasploit等工具集成。
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
gallopsled/pwntoolsCTF框架与漏洞利用开发库
bmax121/apatchAndroid 内核和 Android 系统的补丁
kamalx06/tornadoc2基于拉取的 C2 框架，具有十种原生传输方式、并发多配置文件处理器、ECDSA 签名的任务下发，以及带 RBAC 和 Qt/CLI 控制台的多操作员团队服务器。
rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
jm33-m0/emp3r0rSelf‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.
nicetop1027/cve-2026-pending-claude-desktop-rce
racoten/reflectivepluginloaderWindows x64 的反射式 PE 映射器与抗规避模块覆盖引擎
fortra/impacketPython库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。