post-exploitation

GTFOBins 是一个精选的类 Unix 可执行文件列表，可用于在配置错误的系统中绕过本地安全限制。

fsociety 黑客工具包 – 渗透测试框架

一个开源的后期利用框架，供学生、研究人员与开发者使用

Merlin 是一个跨平台的后利用 HTTP/2 指令与控制服务器与代理，使用 Golang 编写。

带 AI 的对手模拟与红队平台

一个先进但简单的隧道/跳板工具，使用 TUN 接口

一个从当前 Linux 用户导出登录密码的工具

Ghost Framework 是一个 Android 后期利用框架，利用 Android Debug Bridge 远程存取 Android 装置。

功能完整的 C2 框架，通过单行 PHP 后门在网页服务器上静默持久化

具备辅助节点发现、跨平台 BOF 执行与可脚本化代理的自愈式 Gossip Mesh C2

直接从 VM 记忆体快照与虚拟硬碟撷取 Windows 认证

基于网页应用程序的后渗透工具，专注于绕过端点防护与应用程序白名单

PyExfil — 用于研究和压力测试跨网络、物理与隐写通道之数据渗出技术的 Python 3 工具包。适用于红队模拟与 DLP 检测测试。

给黑客用的 ADB (:

Bash 后渗透工具包。

SeaShell Framework 是一个 iOS 后渗透框架，使您能够远程访问设备、控制设备并提取敏感信息。

新一代 Webshell 管理器，兼容蚁剑与冰蝎的 PHP webshell。

使用 GTFOBins 对配置错误的 capabilities、sudo 与 suid 二进制文件进行自动权限提升。

Python 渗透测试框架、V8 Engine 调试器、代理拦截器、市场、后渗透、后门生成器……

用于渗透测试后渗透阶段的 Windows 后渗透工具、资源、技术与指令。欢迎贡献。尽情使用！

多人游戏转发解决方案

EVA 是一个 AI 辅助渗透测试代理，通过提供结构化攻击指引、情境分析与多后端 AI 集成，强化攻击性安全工作流程。

Python 防毒软件规避工具