evil-winrm-py
adityatelange/evil-winrm-py使用 WinRM 协议在远程 Windows 机器上交互式执行命令（只是更快）
password-attackslateral-movementscripting-automation+7
411
adityatelange/evil-winrm-py使用 WinRM 协议在远程 Windows 机器上交互式执行命令（只是更快）
habanada/nativepeObject Pascal (Delphi) 库，用于解析、映射、加载和转储 Windows PE 文件，支持重定位、导入、TLS 以及远程进程内存读取。
gmh5225/injection-2精选的 Windows 进程注入技术集合，汇集了关于 Conhost、PROPagate、KernelCallbackTable、KnownDlls 投毒及其他代码注入方法的文章链接。
mythicagents/xenon一个用 C 编写的 Windows Mythic 代理
mythicc2profiles/httpx可配置、社区驱动的 HTTP C2 配置文件
joshuaprovoste/deserializer基于AST的静态代码分析器，结合代理式LLM驱动的关系映射，用于在AI、LLM、机器人、数据科学、机器学习和深度学习（但不限于此）领域发现Python RCE路径和深层反序列化链。
dagowda/notrdpHavoc C2 插件，可创建一个隐藏的 Windows 桌面，将其流式传输到浏览器查看器，并注入鼠标/键盘输入以实现隐蔽远程控制。
x3r0day/fud-c2-framework一个无文件反向 shell 和 C2 框架，利用直接系统调用、代理隧道和 ChaCha20 加密来规避 AV。
b3rt1ng/koiMulti-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…
gmh5225/iat-hookC++ DLL，通过解析 PE 头并将导入函数地址重定向到目标进程内的自定义钩子，来执行导入地址表钩取。
grisuno/lazyown红队框架与多操作员C2平台，具备AI代理、可塑植入物、rootkit、钓鱼引擎以及覆盖完整攻击杀伤链的741条CLI命令。
iterat0r/cnaemulator用于 Cobalt Strike Aggressor Scripts（.cna）的独立仿真与测试框架，可在没有 teamserver 的情况下验证语法、模拟 Beacon API，并通过 COFFLoader 执行 BOF。
weedhashpeddler/rc4decryption滥用微软签名的 tlscsp.dll LOLBin，通过 LsCsp_EncryptHwid 执行 RC4 加密/解密，并在内存中修补硬编码密钥以实现 BYOK 技术。
racoten/reflectivepluginloaderWindows x64 的反射式 PE 映射器与抗规避模块覆盖引擎
shaheeryasirofficial/smugglemypayload生成HTML走私页面，通过JavaScript在客户端嵌入并重建文件，支持载荷编码、分块、混淆以及钓鱼诱饵模板。
jephthai/evilvm基于Forth的编译器，以位置无关的x86_64 shellcode形式部署，提供通过TCP、HTTP、ICMP和SMB进行交互式REPL的远程代码执行代理。
rurixis/msrkit一种将 ROP 链与 WRMSR 原语结合使用以调用内核函数，并通过 BYOVD（AmdTools64.sys）映射未签名驱动程序的概念