✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

Nmap 网络扫描工具 - 官方 SVN 代码库的 GitHub 镜像

OSS-Fuzz - 开源软件的持续模糊测试平台

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

Checkmarx核心项目ZAP

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Lynis - 适用于 Linux、macOS 和 UNIX 系统的安全审计工具，协助合规性检测（HIPAA/ISO27001/PCI DSS）和系统加固，无需代理且支持可选安装

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

欢迎访问本页面，这里汇集了我在CTF竞赛、实际应用及研究文献中掌握的各项技巧与方法

一款内网综合扫描工具，方便一键自动化、全方位扫描扫描。(内网综合扫描工具，实现一键自动化、全方位漏洞扫描)

本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。

移动安全框架（MobSF）是一款自动化的一体化移动应用（Android/iOS/Windows）渗透测试、恶意软件分析和安全评估框架，能够执行静态和动态分析

社区维护的nuclei引擎模板集合，用于发现安全漏洞。

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

对手仿真框架

互联网级OpenID Certified™ OpenID Connect与OAuth2.1提供商，通过无头API与您的用户管理系统集成。

CrowdSec——开源参与式安全解决方案，提供众包恶意IP防护及顶级实战网络威胁情报。

Kubescape是一个面向IDE、CI/CD流水线和集群的开源Kubernetes安全平台，提供风险分析、安全合规及错误配置扫描功能，为Kubernetes用户和管理员节省宝贵的时间、精力和资源。

HexStrike AI MCP代理服务器是一款高级MCP服务器，支持AI代理（Claude、GPT、Copilot等）自主运行150多种网络安全工具，实现自动化渗透测试、漏洞发现、漏洞赏金自动化和安全研究。无缝连接大语言模型与现实世界攻击性安全能力。

通过用户名跨社交网络追踪社交媒体账户