工具

wattocyber/custom-oscp-tooling

针对 OSCP 的只读网络、SMB、AD、DNS、Web 与数据库枚举工具包；包含提权扫描、哈希识别及载荷/凭据命令生成功能。

wattocyber/cantina

OSCP 合规的网络侦察编排器，用于端口发现、服务分类，以及跨 HTTP、SMB、FTP、SNMP、SSH 等协议的仅枚举插件调度。

wattocyber/offensive-one-liners

110条用于授权测试和CTF的进攻性安全单行命令，按类别和杀伤链步骤组织在一个Markdown笔记本中。双重用途参考；detection-defense-library中的环境检测与规避检测。

velessecurity/cve-2021-1675-printnightmare-analysis

PrintNightmare（CVE-2021-1675 / CVE-2021-34527）的技术文档与分析，涵盖 RCE/LPE 漏洞利用、通过 Windows 事件日志进行检测，以及针对打印后台处理程序（Print Spooler）的缓解措施。

wattocyber/masq

针对 AI 代理基础设施的实时侦察与安全态势审计：扫描 MCP 配置、会话日志和 API，以发现密钥、被投毒的目录及 CoT 泄露。

talha-nazeef-ahmed/rpc-triage

一款零符号静态分析引擎，借助基于 AHP 的风险模型提取 Windows RPC 攻击面并对其进行数学排名。

h4zaz/cve-2026-8794

通过 PaperCut NG 中的认证时序侧信道进行用户名枚举

harshiys/cve-2007-2447-exploitation-siem-detection-lab

隔离的 AD/Linux 攻击实验室：通过 Metasploit 利用 CVE-2007-2447，使用 Wazuh SIEM 检测并映射至 MITRE ATT&CK（T1190、T1059）

bugel/cve-2026-43499-m3q-azf1

此软件包并非完整的 root 提权方案。它将 SELinux 切换为 Permissive 模式，并将回收（reclaim）状态保持足够长的时间以供后续利用。此处并未实现主机的 `uid=0`。

omribaso/sccm-cve-2026-47301-remote-code-execution-exploit

针对 Microsoft Configuration Manager (SCCM) 的概念验证漏洞利用链 (CVE-2026-47301)，结合了失效的访问控制、CAB 任意写入路径遍历、证书验证绕过和 DLL 劫持，以实现 SYSTEM 级代码执行。

prapul1/vulnhub-dc1-writeup

VulnHub DC-1 boot-to-root — 利用 CVE-2018-7600 (Drupalgeddon2) 实现 RCE，从 settings.php 提取数据库凭据，伪造管理员密码哈希，并通过 SUID find 提权至 root。

gmh5225/aisa-scanner

AISA-Scanner is an AI-powered autonomous vulnerability scanner that maps CVEs to metasploit exploits, MITRE, CEH, and SANS, delivering intelligent,…

xoreaxeaxeax/mmiotic

无文档硬件的延迟 X 射线透视

talha-nazeef-ahmed/alpc-enumerator

一个用于枚举和分类 ALPC 端口的 Windows 用户态工具，包括受 PPL 保护的进程。

yora1928/cve-2026-48908-by-yora

影响 SP Page Builder 的 CVE-2026-48908 被动安全检测器

strategic-automation/violin

Hermes 的智能体渗透测试配置文件：31 个 playbook，涵盖授权侦察、Web/访问控制攻击、安全漏洞利用验证，以及带防护门的基于证据的报告。

sfewer-r7/cve-2026-55040

Microsoft SharePoint CVE-2026-55040 的概念验证漏洞利用程序，可伪造 JWT 令牌、绕过身份验证、自动发现元数据，并通过 SID 枚举冒充站点管理员。