从 65,730 个高星开源项目里，
找到你要的下一个。

Awesome-Hacking-Resources 是一个安全工具，面向安全研究与防护。

A collection of hacking / penetration testing resources to make you better!

traitor 是用 Go 编写的安全工具，面向安全研究与防护。

:arrow_up: :skull_and_crossbones: :fire: Automatic Linux privesc via exploitation of low-hanging fruit e.g. gtfobins, pwnkit, dirty pipe, +w docker.…

linux-kernel-exploitation 是一个安全工具，面向安全研究与防护，主打注重安全。

A collection of links related to Linux kernel security and exploitation

一个攻防知识库。A knowledge base for red teaming and offensive security.

一个攻防知识库。A knowledge base for red teaming and offensive security.

copy-fail-CVE-2026-31431 是用 Python 编写的安全工具，面向安全研究与防护。

Copy Fail (CVE-2026-31431): 9-year-old Linux kernel LPE found by Theori's Xint Code

linux-smart-enumeration 是用 Shell 编写的测试工具，用于自动化测试与验证。

Linux enumeration tool for pentesting and CTFs with verbosity levels

PrivescCheck 是用 PowerShell 编写的安全工具，面向安全研究与防护。

Privilege Escalation Enumeration Script for Windows

WinPwn 是用 PowerShell 编写的安全工具，面向安全研究与防护，主打注重安全。

Automation for internal Windows Penetrationtest / AD-Security

Privilege-Escalation 是一个学习资料，用于系统学习与查阅。

This cheasheet is aimed at the CTF Players and Beginners to help them understand the fundamentals of Privilege Escalation with examples.

pwncat 是用 Python 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。

Fancy reverse and bind shell handler

juicy-potato 是用 C++ 编写的实用工具，用于解决具体场景问题。

A sugared version of RottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHOR…

Coercer 是用 Python 编写的开发框架，用于搭建服务端与接口。

A python script to automatically coerce a Windows server to authenticate on an arbitrary machine through 12 methods.

odat 是用 Python 编写的安全工具，面向安全研究与防护。

ODAT: Oracle Database Attacking Tool

WADComs.github.io 是用 HTML 编写的学习资料，用于系统学习与查阅，主打注重安全。

WADComs is an interactive cheat sheet, containing a curated list of offensive security tools and their respective commands, to be used against Windo…

kernel-exploits 是用 C 编写的系统软件，属于操作系统或底层系统软件。

My proof-of-concept exploits for the Linux kernel

deepce 是用 Shell 编写的运维工具，用于部署、编排与监控。

Docker Enumeration, Escalation of Privileges and Container Escapes (DEEPCE)

moonwalk 是用 Rust 编写的安全工具，面向安全研究与防护。

Cover your tracks during Linux Exploitation by leaving zero traces on system logs and filesystem timestamps.

metarget 是用 Python 编写的运维工具，用于部署、编排与监控。

Metarget is a framework providing automatic constructions of vulnerable infrastructures.

ToRat 是用 Go 编写的命令行工具，在终端中直接使用，主打实现清晰。

ToRat is a Remote Administation tool written in Go using Tor as a transport mechanism and RPC for communication

msdat 是用 Python 编写的安全工具，面向安全研究与防护。

MSDAT: Microsoft SQL Database Attacking Tool