endgame

ENDGAME C2 FRAMEWORK ENDGAME is a professional command and control framework built for authorized red team engagements, penetration testing, and educational security research. Designed to simulate realistic adversary techniques, assess detection coverage, and help security teams understand their...

barf-project

BARF : 二进制分析与逆向工程框架 二进制代码分析是计算机科学和软件工程许多领域中的关键活动，涵盖软件安全、程序分析到逆向工程。手动二进制分析是一项困难且耗时的任务，存在一些旨在自动化或协助人类分析师的软件工具。然而，大多数这些工具具有若干技术和商业限制，限制了学术界和从业者社区大部分人的访问和使用。 BARF...

radare2

Radare2: Libre Reversing Framework for Unix Geeks Current git master branch is 6.2.4, next release will be 6.2.5. Description r2 is a complete rewrite of radare. It provides a set of libraries, tools and plugins to ease reverse engineering tasks. Distributed under LGPLv3, despite each plugin can...

FiercePhish

FiercePhish FiercePhish 是一个功能完备的钓鱼框架，用于管理所有钓鱼活动。它允许您跟踪独立的钓鱼活动、安排邮件发送等。功能将继续扩展，包括网站欺骗、点击跟踪以及丰富的通知选项。 注意：自 2017 年 1 月 6 日起，FirePhish 已更名为 FiercePhish。截图可能仍显示 FirePhish 徽标 所有信息均在 Wiki 页面中 更改日志 点击此处进入 Wiki 页面 免责声明 本项目是我个人的作品，不代表雇主的观点。这是我个人的副项目，由我个人发布。 截图 更多截图可在"功能" wiki 页面中查看 快速自动安装 更多信息（如手动安装方法），请参阅...

OffensiveNotion

OffensiveNotion Notion（是的，笔记应用）作为C2。 合作者： 文档 | 拉取请求 | 问题 !Pull...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

unicorn

独角兽引擎 正在寻找贡献者！ 参见 这里。 独角兽是一个轻量级、多平台、多架构的CPU模拟器框架，基于 QEMU。 独角兽提供了一些无与伦比的功能： 多架构：ARM、ARM64 ARMv8、M68K、MIPS、PowerPC、RISCV、SPARC、S390X、TriCore 以及 X86 16、32、64 位 干净/简单/轻量/直观的架构无关 API 用纯 C 语言实现，并支持 Crystal、Clojure、Visual Basic、Perl、Rust、Ruby、Python、Java、.NET、Go、Delphi/Free Pascal、Haskell、Pharo、Lua 和 Zi...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

nullscan

描述 一个模块化框架，旨在链接和自动化安全测试。它从命令行解析目标定义，然后运行相应的模块及其 nullscan-tools。它也可以先接收主机并启动 nmap 执行基本端口扫描，之后再运行模块。此外，nullscan 可以解析给定的 nmap 日志文件，获取打开的 TCP 和 UDP 端口，然后再次运行模块。所有结果将记录在指定目录中，具有清晰的结构，随后可以生成 HTML 报告。 此代码献给我的朋友 Zeljko（安息），他于 2012 年 12 月 2 日逝世。 用法 hacker@blackarch $ nullscan -H / / / / / / / / / / / / / ...

angr

angr angr 是一个与平台无关的二进制分析框架。 它由 加州大学圣巴巴拉分校的计算机安全实验室、亚利桑那州立大学的 SEFCOM、它们的 CTF 团队 Shellphish、开源社区以及 @rhelmot 共同提供。 项目链接 主页：https://angr.io 项目仓库：https://github.com/angr/angr 文档：https://docs.angr.io API 文档：https://docs.angr.io/en/latest/api.html 什么是 angr？ angr 是一套 Python 3 库，让你可以加载二进制文件并对其进行许多酷炫操作：...

ScareCrow

此仓库已归档 要查看最新版本的 ScareCrow 或提交问题，请参考 https://github.com/Tylous/ScareCrow。 ScareCrow 更多信息 如果你想了解本框架所用技术的更多细节，请查看第1部分和第2部分 描述 ScareCrow 是一个载荷生成框架，用于侧加载（而非注入）到合法的 Windows 进程中（绕过应用程序白名单控制）。一旦 DLL 加载器被加载到内存中，它就会利用一种技术清除进程内存中运行的系统 DLL 上的 EDR 钩子。这之所以有效，是因为我们知道 EDR 的钩子是在进程生成时放置的。 ScareCrow 可以针对这些 DLL，通过使用...

nova-tracer

Nova-tracer 代理监控与可见性 使用 NOVA Framework 为 Claude Code 提供安全监控和提示注入防御。 功能特性 会话追踪 - 捕获所有工具使用情况，包含时间戳和元数据 提示注入检测 - 三级扫描（关键词、语义ML、LLM）- 被动监控并发出警告 危险命令拦截 - 在执行前主动阻止破坏性操作 MCP 与技能追踪 - 追踪 MCP 服务器调用和代理技能调用，提供详细分解 交互式 HTML 报告 - 可视化时间线、对话追踪和可展开的事件详情 AI 驱动摘要 - 通过 Claude Haiku 生成智能会话摘要 可配置 -...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

maat

关于 Maat 是一个开源的动态符号执行与二进制分析框架。它提供了多种功能，如符号执行、污点分析、约束求解、二进制加载、环境模拟，并利用 Ghidra 的 sleigh 库进行汇编提升：https://maat.re 主要特性： 快速且可移植 ：专为扩展到实际应用程序而设计。完全使用 C++ 编写，具有良好的运行时性能。几乎没有运行时依赖，且大多数依赖是可选安装的。 用户友好 ：Maat 拥有灵活的调试器类 API，其功能可配置以适应多种不同的用例。作为一款现代框架，它自带 Python 绑定 。 多架构 ：基于 Ghidra 强大的 sleigh 库进行提升和模拟，Maat...

MSF_PassSpray_Wordlist_Generator

密码喷洒字典生成器 一款便捷工具，帮助您为 Metasploit 框架创建自己的字典，以便对目标域中的多种网络协议（例如 SMB）执行密码喷洒攻击 :。 描述 Metasploit 拥有多个模块，可用于对各类服务或协议执行暴力破解攻击。以 "SMBLogin" 模块为例，它通过针对开放 SMB 协议的系统测试多个登录凭据来获取目标密码 。 作为道德黑客 ，您可能遇到过因“帐户锁定”策略等限制而无法执行暴力破解的情况。此时，我们可以利用 密码喷洒 技术来绕过检测机制。 暴力破解 密码喷洒...

makes

⚠️ 弃用通知 ⚠️ 经过对Makes及其他构建系统替代方案的全面审查，Fluid Attacks决定将所有构建全面迁移至Nix Flakes。 这一决定带来了显著的好处，包括有机会依赖并为令人惊叹的Nix社区做出贡献，而不是维护我们自己的构建系统。 这也意味着Makes不再维护，将被归档。 更多信息请访问 https://github.com/fluidattacks/makes/issues/1439。 🦄 Makes 由Nix驱动的CI/CD框架。 为什么 是否曾经需要 在本地运行应用程序 以测试你的代码？ 在本地执行CI/CD流水线 以确保作业通过？ 冻结执行环境...

Telegra_Csharp_C2

TelegraCsharpC2 用C编写的命令与控制工具 作者：Leiothrix Telegram：@Leiothrix Twitter：@wh4am1 团队：QQ愛&Love VirusTotal 检测结果 别再把它上传到VirusTotal了，我已经替你们试过了。 链接：https://www.virustotal.com/gui/file/ad1cd12bd6c8bee46ab35aa21a4fb48c2bcf9fdddbf1af82ad6f20eb75daa663/detection 总览 安装 使用方法 代理 如何编译 安装 通过Nuget下载以下包 using...

Havoc

Havoc Havoc 是一个现代且可塑的后渗透命令与控制框架，由@C5pider 创建。 快速开始 完整文档请参阅 Wiki。 Havoc 在 Debian 10/11、Ubuntu 20.04/22.04 和 Kali Linux 上运行良好。建议使用尽可能新版的系统以避免问题。你需要一个较新版本的 Qt 和 Python 3.10.x 以避免构建问题。 安装说明请参见 安装文档。如果遇到问题，请查看 已知问题 页面以及已打开/关闭的 问题列表。 特性 客户端 用 C++ 和 Qt 编写的跨平台 UI 基于 Dracula 的现代暗色主题 团队服务器 用 Golang 编写 多人协作...

Ivy

此仓库已归档 要查看 Ivy 的最新版本或提交问题，请参考 https://github.com/Tylous/Ivy。 更多信息 如果您想了解更多关于此框架使用的技术以及防御措施，请查看文章. 描述 Ivy 是一个载荷创建框架，用于在内存中执行任意 VBA（宏）源代码。Ivy 的加载器通过滥用 VBA 对象环境中的程序化访问来加载、解密和执行 shellcode。这种技术尽可能地接近真正的无文件攻击，因为如今大多数无文件攻击都需要在磁盘上放置某种文件，从而绕过了基于签名的 VBA 代码检测规则。典型的 VBA 载荷具有以下特征： 存在于启用宏的 Office 文档中 这些宏文档存在于磁...

PoC

PoC Una colección de códigos de prueba de concepto de DARKNAVY. CVE-2025-43300 Objetivo: iOS && macOS Versión: antes de iOS 18.6.2 && macOS 14.7.8 CVE-2025-6554 Objetivo: Chrome Renderer Versión: antes de 138.0.7204.96 CVE-2024-5274 Objetivo: Chrome Renderer Versión: antes de 125.0.6422.112 Entra...