Offensive_tools
post-cyberlabs/offensive_tools用于渗透测试、漏洞利用和红队行动的攻击性安全工具集合，以 Java 实现，用于攻击模拟和安全评估。
exploitationpenetration-testingutilities-frameworks+1
413
post-cyberlabs/offensive_tools用于渗透测试、漏洞利用和红队行动的攻击性安全工具集合，以 Java 实现，用于攻击模拟和安全评估。
chrislockard/api_wordlist用于 Web 应用程序评估的 API 名称词表
techryptic/pokemon-shellcode-loader厌倦了整天盯着十六进制和弹出'\x41'？宁愿看看洛奇亚/小火龙？我有解决方案给你。
c3rb3ru5d3d53c/mwcfg适用于 MalDuck 的功能丰富的模块化恶意软件配置提取工具
malwareapilib/malwareapilibrary恶意软件开发中使用的API集合
rad9800/vehapiresolve在运行时使用向量化异常处理程序和哈希查找来解析 Windows API，以隐藏导入并减缓对攻击性载荷的逆向工程。
google/paranoid_cryptoParanoid 的库包含对加密工件上已知弱点的检查实现。
neo23x0/yara-performance-guidelines关于如何编写快速且内存友好的 YARA 规则的指南
rad9800/tamperingsyscalls一个使用硬件断点和异常处理程序来检索并伪造 Windows 系统调用参数，从而规避 EDR 遥测的 C++ 库。
waawaa/breakcyserver红队 EDR 规避工具，通过滥用 Process Explorer 驱动程序功能终止安全服务，以绕过 PPL 和 ObRegisterCallbacks。
m4now4r/vn_daily_samples每日收集源自越南的恶意样本，用于恶意软件分析、威胁情报与检测工程研究。
pietroborrello/customprocessingunitCPU微码的首个分析框架
henkru/cs-token-vault内存中的令牌保险库BOF，适用于Cobalt Strike
akamai/akamai-security-research此仓库包含由 Akamai 各安全研究团队开展研究所得的代码和失陷指标（IoCs）。