工具

hfiref0x/kdu

Windows 内核驱动工具，利用存在漏洞的已签名驱动（BYOVD）绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。

gmh5225/kernelmode-driver

适用于 x64 Windows 系统的内核驱动程序，允许你读写虚拟/物理内存并挂钩 Win32k

gmh5225/kprocterminator

Windows 内核驱动程序，用于终止系统中的特定进程

praetorian-inc/caeruleus

用于Linux/BlueZ上蓝牙低功耗安全测试的单一Go二进制文件：扫描、枚举GATT、读/写/通知、模糊测试特征，并通过JSON输出运行结构化评估。

vqkro/ultrasploiter

A single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…

sliverarmory/sliver-gui

Cross-platform Electron GUI for the Sliver C2 framework, providing session and beacon dashboards, payload generation, listeners, loot, and cloud…

d0ge/xsw

XML Signature Wrapping Burp Suite 扩展

golem445/corporate_masks

基于渗透测试中破解的320万个NTLM哈希分析得出的8-14字符Hashcat掩码

mrechofi/greedos_v2

面向网络安全红队人员的多向量 DoS 工具。

st0rn/siglens

Windows 工件分析工具包，可将 AV 检测映射到 PE 偏移、节区、RVA/VA 和字符串，支持 YARA、AMSI、capa 和多引擎扫描，并生成 JSON/HTML 报告。

sims718718/unifiedthreathunting

为安全团队记录了一套结构化、可重复的威胁狩猎方法论，涵盖触发条件、SMART假设、可行性门禁、范围界定、狩猎计划和结果报告。

g13net/lockjaw

模块化 Windows C2 框架，包含 Rust teamserver、Zig 植入体、间接系统调用、AMSI 绕过、反射式/PoolParty 注入、内存中 BOF 执行以及 HTTP/DNS 传输。

ivancabrera02/srhollow

从 Windows 注册表配置单元中提取 LSA 机密和 DPAPI 密钥，通过现有或新建的 VSS 卷影副本，并内置 regf 解析器和 AES-256 解密。

cyb3rmik3/prompt-injection-email-samples

用于评估电子邮件安全控制和 AI 邮箱助手如何处理跨披露、数据外泄和工具发现意图的间接提示注入的开放 .eml 测试集。

kyle41111/ai-file

一个用于 Mythic C2 框架的监听器配置文件，利用 AI 供应商的文件 API

adityatelange/evil-winrm-py

使用 WinRM 协议在远程 Windows 机器上交互式执行命令（只是更快）

gmh5225/injection-2

精选的 Windows 进程注入技术集合，汇集了关于 Conhost、PROPagate、KernelCallbackTable、KnownDlls 投毒及其他代码注入方法的文章链接。