工具

davidcarliez/mythic_telegram_profile

通过Telegram机器人间消息隧道传输Athena和Apollo代理流量的Mythic C2配置文件，将加密载荷通过其Push C2 gRPC服务桥接到Mythic。

idov31/silverseal

Linux 后渗透框架，带有 UEFI bootkit，可在现代 Linux 系统上持久且隐蔽地加载基于 Rust 的内核模块 rootkit。

whispergate/msteams

通过 Microsoft Graph API 将代理流量隧道传输到 Microsoft Teams 频道的 Mythic C2 配置文件，支持 AES256 加密、抖动、终止日期和代理。

snailsploit/claude-red

精选的78个进攻性安全SKILL.md模块库，为Claude注入涵盖Web、AD、无线、云和漏洞利用开发领域的专家红队方法论。

bmax121/kernelpatch

仅使用经过剥离的 Linux 内核镜像来对 Linux 内核进行补丁和挂钩。

lyravoid/folkpatch

只需通过修补 Boot 分区以便重新刷写，即可获得内核的 root 访问权限。此解决方案基于 APatch 的非并行扩展分支，主要侧重于 UI/UX 设计

bmax121/apatch

Android 内核和 Android 系统的补丁

lyravoid/kernelpatch

仅使用经过裁剪的内核镜像来对 Linux 内核进行补丁和挂钩，提取符号并注入代码，以在 arm64 上实现内联和系统调用挂钩。

dirkjanm/askwam

向 Web 账户管理器 (WAM) 请求 Entra ID 令牌

gmh5225/dropper

用于将有效载荷嵌入 JPG/PNG 格式图像的工具，可在打开这些图像时执行特定操作。

kamalx06/tornadorevc2

模块化后渗透框架，通过TCP/TLS/mTLS管理反向shell会话，并配有用于枚举、内存执行、SOCKS5枢轴和持久化的插件。

voidsecsoftwares/voidsyscall

跨平台系统调用驱动的植入程序与 C2 —— 直接系统调用（Windows）、原始系统调用（Linux）、HTTPS/DNS/ICMP 通道。无 winapi 层。

gmh5225/driver-kaldereta

未签名的内核模式驱动程序，用于内存修改

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

gmh5225/definitelynotphishing

包含 evilginx 钓鱼页面、gophish 模板、Burp Suite 扩展等。

deathshotxd/0xm0ncrush

内核态进程终止工具，使用已签名的 BYOVD 驱动程序实现。适用于所有 Windows 10/11。无需偏移量，无需 PDB。Rust 编写。

strivexjun/memorymodulepp

C++ 库，可直接从内存加载 DLL 而无需接触磁盘，支持异常处理，可实现隐蔽代码执行并规避基于文件的检测。