metasploit

Web 应用程序安全清单

面向进攻性安全专业人员的全能浏览器扩展 🛠

自定义 Bash 与 Python 脚本，用于自动化各种渗透测试任务，包括侦测、扫描、枚举与使用 Metasploit 创建恶意载荷，适用于 Kali Linux 与 Ubuntu

使用 Termux 黑入世界

一个由 AI 驱动的自主红队框架，可自动化执行从侦察、利用到后渗透等攻击性安全作业，无需人工介入。

在 Termux 中安装 Metasploit Framework 6

在多个与专业委托相关的基础设施上进行测试的 RedTeam/Pentest 笔记与实验。

从 Vulners 数据库搜索并下载公开漏洞 - 支持在线或使用本地 SQLite FTS5 索引完全离线使用。

提供有助于渗透测试操作、权限提升等的单行指令

最新 CVE 与其 PoC 攻击脚本。

一个用于生成迄今为止可绕过所有杀毒软件之 Payload 的 Python Script。

Devil 是一款主要用于 Facebook 的工具，具备入侵目标账号、暴力破解、抓取好友列表、Yahoo 检查器、Facebook 好友信息收集、自动点赞与反应等功能。请注意，若将此工具用于任何非法用途，本人概不负责。

Cooolis-ms 是一个包含了 Metasploit Payload Loader、Cobalt Strike External C2 Loader、Reflective DLL injection 的代码执行工具，它的定位在于能够在静态查杀上规避一些我们将要执行且含有特征的代码，帮助红队人员更方便快捷的从 Web 容器环境切换到 C2 环境进一步进行工作。

Android 渗透工具 [ Android RAT ]

由 @pedrib 公开的安全公告、概念验证文件与攻击脚本。

实用的漏洞利用寻找工具

专为黑客、渗透测试人员和安全人员设计的多功能黑客工具。新版本适合初学者到高级用户。本工具仅供教育目的使用！作者不对本工具的任何滥用行为负责！

自动创建的 C2 订阅源

渗透测试速查表、指南与工具的综合合集