工具

grisuno/lazyown

Red team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…

bmax121/kernelpatch

仅使用经过剥离的 Linux 内核镜像来对 Linux 内核进行补丁和挂钩。

specterops/nemesis

集中式数据丰富平台，用于进攻性安全评估，可摄取、丰富收集到的文件，并通过人工与人工智能驱动的工作流实现协作分析。

b3rt1ng/koi

多会话反向 shell 处理器，支持 PTY 升级、后渗透模块、三层隧道、用于规避 EDR 的载荷混淆、会话日志记录，以及用于 LLM 驱动控制的 MCP 服务器。

stillbigjosh/adaptix-serverless-c2

Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.

trhhubsd/artex

Multi-agent LLM system for autonomous penetration testing in isolated labs: planner/worker agents share asset and exploration graphs, with MITM…

qyvora/qyvora-toha3ee

Go-based network exploitation and MITM framework for authorized penetration testing, network reconnaissance, traffic interception, wireless security…

silentisvox/syscallrevenant

使用系统调用篡改实现干净的间接系统调用。

captmag/maldev

多个恶意软件工具的创建，包括逃避、枚举和利用。

mr-un1k0d3r/azureredops

Azure RedOps 是一个用于评估 Microsoft Entra ID 安全态势的攻击性安全工具包。

neffisback/wsuks

自动化针对 WSUS 的 MITM 攻击

specterops/sharphound

收集 Active Directory 对象元数据、组成员关系、会话、ACL 和信任关系，为 BloodHound 攻击路径映射提供数据，用于安全评估。

kamalx06/tornadoc2

基于拉取的 C2 框架，具有十种原生传输方式、并发多配置文件处理器、ECDSA 签名的任务下发，以及带 RBAC 和 Qt/CLI 控制台的多操作员团队服务器。

p3nt4/nuages

一个模块化的C2框架

jm33-m0/emp3r0r

自愈型 Gossip Mesh C2，具备辅助对等点发现、跨平台 BOF 执行与可脚本化代理。

sk4r4b/ntdll-reconstruction

一种混合了NTDLL解除挂钩和地狱之门变体的技术

racoten/reflectivepluginloader

Windows x64 的反射式 PE 映射器与抗规避模块覆盖引擎