hackerhouse-opensource/nofaxgivenNETWORK SERVICE FAX 服务中的代码执行与持久化
wxxsfxyzm/ghostlock-galaxyRoot your Galaxy using CVE-2026-43499
zerodaylab/powersploitPowerSploit - 一个 PowerShell 后期渗透利用框架
janoglezcampos/rust_syscalls用于 Windows 的单一存根直接与间接系统调用，支持运行时 SSN 解析。
b23r0/heroinnA cross platform C2/post-exploitation framework.
secforce/sharpwhispersSysWhispers2 的 C# 移植版本。它使用 SharpASM 查找代码洞以执行系统调用存根。
choisg/gwisinmsi基于 ASEC/AhnLab 博客文章的 PoC MSI payload
trustedsec/cs-remote-ops-bofRemote operations commands implemented using Beacon Object Files
vxunderground/vxug-papers来自 vx-underground 成员的研究代码与论文。
pwntester/serialkillerbypassgadgetcollection用于扩展和封装 ysoserial payload 的绕过 gadget 集合
codextf2/pyhmmm用于展示 Havoc C2 自定义代理接口的简易 PoC Python 代理。不具备操作安全性或稳定性。随附博客文章发布，作为教程示例。
smokeme/airstrike可自定义的 Stage0 C2 框架，提供 C 和 Rust 代理模板、Flask 后端以及 React 仪表板，用于构建和运营你自己的 C2 代理。
zer0yu/awesome-cobaltstrike很棒的 CobaltStrike 资源列表
fabiobaroni/awesome-exploit-development精选资源列表（书籍、教程、课程、工具和存在漏洞的应用程序），用于学习漏洞利用开发。
daem0nc0re/atomicsyscall用于 Windows 系统调用调查的工具和 PoC。