redamon
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
osintpenetration-testing-frameworksprivilege-escalation+8
2.3k
peass-ng/peass-ngPEASS - 权限提升 Awesome 脚本套件（带颜色）
ed1s0nz/cyberstrikeaiAI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据沉淀为运营记忆，每一次操作都让下一次更出色。
hacktricks-wiki/hacktricks欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。
yaklang/yakit集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。
silentisvox/syscallrevenant使用系统调用篡改实现干净的间接系统调用。
purpleailab/decepticonAutonomous Hacking Agent for Red Team
grisuno/lazyown红队框架与多操作员C2平台，具备AI代理、可塑植入物、rootkit、钓鱼引擎以及覆盖完整攻击杀伤链的741条CLI命令。
captmag/maldev多个恶意软件工具的创建，包括逃避、枚举和利用。
mr-un1k0d3r/azureredopsAzure RedOps 是一个用于评估 Microsoft Entra ID 安全态势的攻击性安全工具包。
pennyw0rth/netexec后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。
specterops/sharphound收集 Active Directory 对象元数据、组成员关系、会话、ACL 和信任关系，为 BloodHound 攻击路径映射提供数据，用于安全评估。
kamalx06/tornadoc2基于拉取的 C2 框架，具有十种原生传输方式、并发多配置文件处理器、ECDSA 签名的任务下发，以及带 RBAC 和 Qt/CLI 控制台的多操作员团队服务器。
rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
jm33-m0/emp3r0rSelf‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.
strategic-automation/violinHermes 的智能体渗透测试配置文件：31 个 playbook，涵盖授权侦察、Web/访问控制攻击、安全漏洞利用验证，以及带防护门的基于证据的报告。