phantom-grid
evkir/phantom-grid免费 Burp Collaborator 替代方案——通过 SQLite 与数据外泄重组实现 OOB 交互捕获（HTTP/HTTPS/DNS）
payload-generationvulnerability-analysisweb-application-exploitation+7
1
evkir/phantom-grid免费 Burp Collaborator 替代方案——通过 SQLite 与数据外泄重组实现 OOB 交互捕获（HTTP/HTTPS/DNS）
mafifrizi/tanukiTactical Identity Operator for Linux & Hybrid Active Directory
ye-ze-yu/epireal-bench面向商业图像生成器的红队测试基准与黑盒攻击框架，用于评估视觉虚假信息风险，包含1万条虚假声明提示词及评分脚本。
moontea0416/webmirage针对视觉-语言网络代理的对抗性图像攻击：从视觉定位到浏览器执行
graph-com/cka-agent研究实现了一种LLM越狱代理，该代理利用无害提示编织和自适应树搜索绕过商业模型的防护栏。
sleepingbag945/ddddBatch asset collection and vulnerability scanning tool for red teams. Pulls targets from Hunter, Fofa, and Quake, performs fingerprinting, subdomain…
elnerd/get-netntlmPowerShell 模块，用于获取当前用户的 NetNTLMv2 哈希
onescripter/wmiexec使用仅 WMI 和 PowerShell（非远程处理）远程执行 Windows 命令并捕获输出。
xpn/randomtsscripts红队交战脚本集合，包括通过 TGS 进行 Pre2K 默认凭据检查、LAPSv2 密码解密以及 IIS 应用程序池凭据解密。
linnemanlabs/glimmer用于安全研究的对手模拟与C2框架
justasmasiulis/lazy_importer用于以隐藏且不利于逆向工程的方式从 DLL 导入函数的库
thesecretclub/sandboxbootkitWindows Sandbox 的 Bootkit，用于禁用 DSE/PatchGuard。
rapid7/metasploit-payloadsMetasploit Framework 不同载荷的统一仓库
cyber-courses/cyber-libraryCommunity-maintained Markdown knowledge base covering cybersecurity foundations, offensive and defensive practice, governance, threat intelligence,…
vulncheck-oss/external-c2-experiments用于 go-exploit 的 Go 外部 C2 模块，可捕获反向 SSH shell，提供服务器监听器和载荷客户端，以便将自定义 C2 配置文件集成到漏洞利用中。
ajnik/joomla-bruteforcePython 脚本，使用字典对 Joomla 管理员登录凭据进行暴力破解，提供代理和详细输出选项，用于渗透测试。
nealbridges/vulnhunterAgentic AI 安全扫描器，能够像攻击者一样对源代码进行推理，通过可执行的 PoC 确认可利用漏洞，并通过 hunt、fix 和 verify 技能推动测试优先的修复。
google/bughuntersGoogle 漏洞奖励计划的参考资源，包括域名层级、OSS 仓库层级列表以及面向安全研究人员的已奖励补丁示例。