工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

2623 结果

ligolo-mp

ttpreport/ligolo-mp

多玩家跳板解决方案

lateral-movementpost-exploitationpenetration-testing+2

5295个月前

JS-Tap

hoodoer/js-tap

JavaScript 信标和 C2，用于 XSS 有效载荷或后利用植入，针对 Web 应用服务器或桌面软件，以监视用户并维持持久性。包含浏览器扩展、Electron 应用以及 Node/Bun 应用植入程序。

phishing-toolsreconnaissancepersistence-mechanisms+8

4743个月前

dockernymous

bcapptain/dockernymous

一个用于创建类似Whonix的网关/工作站环境（使用Docker容器）的脚本。

container-securitypenetration-testingprivacy+2

1278年前

o365-attack-toolkit

mdsecactivebreach/o365-attack-toolkit

用于攻击Office365的工具包

phishing-toolsdata-exfiltrationinformation-gathering+5

1.1k5年前

BADministration

thundergunexpress/badministration

用于通过非技术漏洞利用管理应用程序（SolarWinds Orion、McAfee ePO）的进攻性工具。支持客户端枚举、凭据抓取、远程命令执行和软件包操作，适用于红队行动。

privilege-escalationpayload-generationexploitation+6

1287年前

sliver

bishopfox/sliver

对手仿真框架

penetration-testing-frameworksexploit-frameworkspayload-generation+16

11.7k1天前

godoh

sensepost/godoh

🕳 godoh - 基于DNS-over-HTTPS的C2

command-and-controlred-teamingpayload-development+1

8082年前

UACME

hfiref0x/uacme

击败Windows用户账户控制

privilege-escalationexploitationeducation+1

7.7k2个月前

PyFuscation

cbhue/pyfuscation

通过替换函数名、变量和参数来混淆PowerShell脚本。

payload-generationscripting-automationred-teaming

5246年前

dolos_cloak

fkasler/dolos_cloak

自动化802.1x绕过

lateral-movementpost-exploitationnetwork-security+3

896年前

aura-botnet

watersalesman/aura-botnet

一个超级可移植的僵尸网络框架，基于Django的C2服务器。客户端使用C++编写，另外还有使用Rust、Bash和Powershell编写的客户端。

penetration-testingcommand-and-controleducation+1

1427年前

Covenant

cobbr/covenant

Covenant 是一个面向红队的协作式 .NET C2 框架。

penetration-testing-frameworksexploit-frameworkspayload-generation+2

4.7k5年前

FudgeC2

ziconius/fudgec2

FudgeC2 - 一个为团队协作和后期渗透活动设计的命令与控制框架。

penetration-testing-frameworksprivilege-escalationexploit-frameworks+7

2533年前

Telegra_Csharp_C2

sf197/telegra_csharp_c2

C#命令与控制

payload-generationpost-exploitationcommand-and-control+2

684年前

pinjectra

safebreach-labs/pinjectra

Pinjectra 是一个 C/C++ 类面向对象库，实现了进程注入技术（重点关注 Windows 10 64位）

exploitationred-teamingbinary-exploitation

8317年前

social-engineer-toolkit

trustedsec/social-engineer-toolkit

TrustedSec 的社会工程工具包 (SET) 仓库——所有新版本的 SET 都将部署在此。

penetration-testing-frameworksphishing-toolsexploit-frameworks+9

15.2k4个月前

zombieant

dsnezhkov/zombieant

Zombie Ant Farm: 针对Linux EDR规避的基元与攻击性工具。

privilege-escalationmemory-forensicspost-exploitation+2

2277年前

revshellgen

t0thkr1s/revshellgen

用 Python 3 编写的反向 Shell 生成器

payload-generationexploitationpenetration-testing+4

5651年前