iamsopotatoe-coder/tinyload开源 Windows x64 PE 加壳器和加密器。使用自定义虚拟机将可执行文件压缩并加密为自解压存根。
dullpurple-sloop726/cve-2026-31431-linux-copy-fail利用CVE-2026-31431在Linux上通过Rust实现，借助任意页面缓存写原语实现本地权限提升。
exploit-database/exploitdbexploitdb // The official Exploit-Database repository
rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
madfxr/cve-2024-26581-checker[CVE-2024-26581] BGN 内部漏洞检查器
gallopsled/pwntoolsCTF框架与漏洞利用开发库
youssefnoob003/sindrikit一个用于构建操作可信进攻能力的基础C语言库
d7ead/mkpivm从任意x86/x64 shellcode生成多态、位置无关的虚拟机（PIVMs）。
miscusi-peek/cheatengine-mcp-bridge通过 MCP 将 Cursor、Copilot 和 Claude AI 直接连接到 Cheat Engine。使用自然语言自动化逆向工程、指针扫描和内存分析。
mwemuorg/mwemu纯 Rust 编写的 x86 硬件模拟器和 Windows 进程模拟器，用于恶意软件分析、shellcode 模拟以及载荷解包。支持 32/64 位 PE 可执行文件、Metasploit、Cobalt Strike 及复杂恶意软件家族。
damariion/cve-2015-1925.rceStack-based buffer overflow in the server in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.12 allows remote attackers to cause a denial of…
jm00nj/icmp-ghost-a-fileless-x64-assembly-c2-agent无文件x64汇编C2框架，具备双通道ICMP/DNS协议跳转、直接系统调用执行以及基于ptrace的进程注入能力，用于隐蔽命令执行与数据外泄。
sneakynachos/cve-2026-2764-but-with-wasm针对 Firefox JIT CVE-2026-2764 的概念验证漏洞利用链，将 JIT 错误编译与释放后使用（use-after-free）漏洞链式组合，最终实现任意读写与 WASM Shellcode 执行。
sunblaze-ucb/exploitgymExploitGym 是一个大规模、真实的基准测试，基于真实世界漏洞构建，旨在评估 AI 智能体开发漏洞利用程序的能力。
nhas/reverse_ssh基于SSH的反向Shell管理工具，原生支持SCP/SFTP、多种传输协议、Windows DLL生成以及无文件执行，适用于红队行动。
0xrootpls/fritter用于 EXE、DLL、.NET、VBScript 和 JScript 内存执行的多态 shellcode 生成器，具备针对每个输出和每次构建的随机化，以增强规避能力和抗签名检测能力。