hfiref0x/kduWindows 内核驱动工具，利用存在漏洞的已签名驱动（BYOVD）绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。
bc-security/empireEmpire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。
rapid7/metasploit-payloadsMetasploit Framework 不同载荷的统一仓库
iamsopotatoe-coder/tinyload开源 Windows x64 PE 加壳器和加密器。使用自定义虚拟机将可执行文件压缩并加密为自解压存根。
theqmaks/phantom-frida从源码构建反检测 Frida 服务端。约 90 个补丁覆盖 16 个检测向量，每周自动构建并随机命名。
rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
exploit-database/exploitdbexploitdb // 官方 Exploit-Database 仓库
racoten/reflectivepluginloaderWindows x64 的反射式 PE 映射器与抗规避模块覆盖引擎
x3r0day/fud-c2-framework一个无文件反向 shell 和 C2 框架，利用直接系统调用、代理隧道和 ChaCha20 加密来规避 AV。
cyb3r-techie/pezor-docker借助此 Docker 镜像，您可以轻松地在系统上使用 PEzor！
monoxgas/srdi反射式DLL注入的Shellcode实现。将DLL转换为位置无关的Shellcode。
darthton/blackboneWindows内存黑客库
jm00nj/phantom-evasion-loader基于 SROP 和零拷贝注入的 x64 汇编注入引擎，用于绕过 EDR/XDR 及内核监控。通过 XOR 加密的载荷实现最小的检测面。
0dayctf/reverse-shell-generator托管反向 Shell 生成器，功能丰富。 -- （非常适合 CTF 比赛）
