post-exploitation

GTFOBins 是一個精選的類 Unix 可執行檔清單，可用於在配置錯誤的系統中繞過本地安全限制。

fsociety 黑客工具套件 – 滲透測試框架

一個開源的後期利用框架，供學生、研究人員與開發者使用

Merlin 是一個跨平台的後利用 HTTP/2 指令與控制伺服器與代理，使用 Golang 編寫。

帶 AI 的對手模擬與紅隊平台

一個先進但簡單的隧道/跳板工具，使用 TUN 介面

一個從目前 Linux 使用者導出登入密碼的工具

Ghost Framework 是一個 Android 後期利用框架，利用 Android Debug Bridge 遠程存取 Android 裝置。

功能完整的 C2 框架，透過單行 PHP 後門在網頁伺服器上靜默持久化

具備輔助同儕探索、跨平台 BOF 執行與可編寫腳本代理程式的自我修復 Gossip Mesh C2

直接從 VM 記憶體快照與虛擬硬碟擷取 Windows 認證

基於網頁應用程式的後滲透工具，專注於繞過端點防護與應用程式白名單

PyExfil — 用於研究和壓力測試跨網路、實體與隱寫通道之資料滲出技術的 Python 3 工具包。適用於紅隊模擬與 DLP 偵測測試。

給駭客用的 ADB (:

Bash 後滲透工具包。

SeaShell Framework 是一個 iOS 後滲透框架，讓您能夠遠端存取裝置、控制裝置並提取敏感資訊。

新一代 Webshell 管理器，兼容蟻劍與冰蠍的 PHP webshell。

使用 GTFOBins 對設定錯誤的 capabilities、sudo 與 suid 二進位檔進行自動權限提升。

Python 滲透測試框架、V8 Engine 調試器、代理攔截器、市場、後滲透、後門生成器……

用於滲透測試後滲透階段的 Windows 後滲透工具、資源、技術與指令。歡迎貢獻。盡情使用！

多人遊戲轉發解決方案

EVA 是一個 AI 輔助滲透測試代理，透過提供結構化攻擊指引、情境分析與多後端 AI 整合，強化攻擊性安全工作流程。

Python 防毒軟體規避工具