
PrivescCheck
Windows 权限提升枚举脚本

Windows 权限提升枚举脚本

Python库,用于底层网络协议操作,包含SMB、MSRPC、Kerberos和WMI实现,提供认证攻击、哈希传递及Windows环境横向移动的工具。

Windows Exploit Suggester - 下一代

审计Linux内核暴露于权限提升漏洞的风险,并使用启发式分析和配置/sysctl检查来验证内核加固安全措施。

一个阻止灾难性智能体操作的防护装置

多个恶意软件工具的创建,包括逃避、枚举和利用。

Azure RedOps 是一个用于评估 Microsoft Entra ID 安全态势的攻击性安全工具包。

收集 Active Directory 对象元数据、组成员关系、会话、ACL 和信任关系,为 BloodHound 攻击路径映射提供数据,用于安全评估。

An interactive command-line shell for BloodHound API.

A lightweight, multi-layer Linux sandbox combining namespaces, pivot_root, seccomp-bpf, capability dropping, and an evidence-based verdict engine…

eBPF LSM based Mandatory Access Control and jailer

CVE-2026-43499 (GhostLock) rt_mutex stack-UAF privilege escalation research on Honor BVL-AN16 (Magic6 Pro, SM8650, kernel 6.1.128). Includes analysis…

自愈型 Gossip Mesh C2,具备辅助对等点发现、跨平台 BOF 执行与可脚本化代理。

Read-only Windows host hardening auditor in PowerShell with optional AI analysis

纯 PowerShell 编写的只读 Active Directory 与 Microsoft Entra ID 卫生审计工具。一次采集,离线分析:确定性发现、攻击路径、NIS2/ISO 27001/DORA/GDPR 映射、HTML/CSV/JSONL 报告、可选 AI 分析

Active Directory recon and read-only security audit over ADWS (net.tcp/9389), in Go

Peirates - Kubernetes渗透测试工具