DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。​让安全不再昂贵，让审计不再复杂。

支持 AnyRouter 平台多账号签到。

GoPhantom 是一个为红队演练和安全研究设计的下一代荷载加载器（Payload Loader）生成器。它利用 Go 语言的强大功能，将原始的 Shellcode 和一个诱饵文件打包成一个独立的、具有较强免杀（AV-Evasion）能力的 Windows 可执行文件。

一款基于 Rust 开发的模块化免杀框架

基于Chrome开发者协议(CDP)的AI自动化JavaScript逆向分析工具

SilentButDeadly is a network communication blocker specifically designed to neutralize EDR/AV software by preventing their cloud connectivity using Windows Filtering Platform (WFP). This version fo…

DictLoader / 字典匹配ShellCode加载器 / Code By:Tas9er

使用C简单重构Beacon，适配CobaltStrike客户端

免杀与恶意软件开发

EDR-Freeze is a tool that puts a process of EDR, AntiMalware into a coma state.

NSecSoftBYOVD POC

该项目研究一种Windows进程断网技术，实时监控指定进程的网络连接并进行终结。

KittyLoader is a highly evasive loader written in C / Assembly

BYOVD research use cases featuring vulnerable driver discovery and reverse engineering methodology. (CVE-2025-52915, CVE-2025-1055,).

无需服务器，一键部署，快速使用自建节点分享URL进行订阅转换，提供灵活的自定义选项，支持SingBox/Clash/V2Ray/Xray

A list of python tools to help create an OPSEC-safe Cobalt Strike profile.

SigFlip与白加黑的完美结合。

Early Bird Cryo Injections – APC-based DLL & Shellcode Injection via Pre-Frozen Job Objects

一款基于PE Patch技术的后渗透免杀工具，主要支持x64

Automated Multi UAC BYPASS for win10|win11|win12-pre-release|ws2019|ws2022

A tool uses Windows Filtering Platform (WFP) to block Endpoint Detection and Response (EDR) agents from reporting security events to the server.

BYOVD Technique Example using viragt64 driver

Collection of UAC Bypass Techniques Weaponized as BOFs