LazyOwn
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
penetration-testing-frameworksvulnerability-scannersexploit-frameworks+8
300
pho5nix/red-team-goad-lab-proxmox红队家庭实验室搭建指南。在 Proxmox 和 pfSense 中搭建 GOAD 实验室，Operator/C2 与重定向器。
leebaird/engagement-mgrEngagement Manager 是一个用于跟踪攻击性安全项目的 Web 应用程序。它采用现代 UI，基于 Next.js、Prisma 和 PostgreSQL 构建。
iterat0r/cnaemulator用于 Cobalt Strike Aggressor Scripts（.cna）的独立仿真与测试框架，可在没有 teamserver 的情况下验证语法、模拟 Beacon API，并通过 COFFLoader 执行 BOF。
weedhashpeddler/rc4decryption滥用微软签名的 tlscsp.dll LOLBin，通过 LsCsp_EncryptHwid 执行 RC4 加密/解密，并在内存中修补硬编码密钥以实现 BYOK 技术。
joshuagodwin7929/purple-team-automation针对 AD 实验环境进行自动化对手模拟（Caldera），以验证 Sigma 检测覆盖范围并将结果映射到 MITRE ATT&CK。
kamalx06/xxeripper黑盒XXE扫描器，通过统计基线、解析器指纹识别和OOB确认检测带内、基于错误和盲注带外注入，并支持SARIF输出。
gianlucaborello/libprocesshiderLD_PRELOAD 共享库，通过拦截 readdir 和 proc 文件系统调用来隐藏 Linux 进程，使其不被 ps 和 lsof 等工具发现。
0xshe/fuck-cdnAutomated CDN origin-IP discovery skill for Claude Code that runs 40+ prioritized OSINT methods, cross-validates candidates via SSL and HTTP…
ivancabrera02/r2socks通过 Cloudflare R2 对象存储隧道传输的 SOCKS5 代理，使用 Python 和无依赖的 C++ 代理通过加密的 R2 对象中继 TCP 流量以实现隐蔽访问。
principlebreach/waybend自托管 SSRF 重定向、payload、回调与 DNS 工作台
0x574r/darkcloakLinux 进程身份伪装工具，通过 11 阶段 prctl 流水线伪造 comm、argv、cmdline、environ、exe 路径和 VMA，以冒充另一个进程。
absllk/hexestraAI 原生渗透测试 IDE，操作员与 AI 代理在同一项目工作区中共享浏览器、终端、流量捕获、shell、资产图谱、任务和证据。
roostercoopllc/flipper-mcpAI 驱动的 Flipper Zero MCP 服务器。通过 WiFi 使用 Claude 或任何 MCP 客户端控制 SubGHz、NFC、RFID、IR、BLE、GPIO 等。
racoten/reflectivepluginloaderWindows x64 的反射式 PE 映射器与抗规避模块覆盖引擎
shaheeryasirofficial/smugglemypayload生成HTML走私页面，通过JavaScript在客户端嵌入并重建文件，支持载荷编码、分块、混淆以及钓鱼诱饵模板。