Complete Mandiant Offensive VM（Commando VM），一款完全可定制的基于Windows的渗透测试虚拟机发行版。commandovm@mandiant.com

逆向工程/授权渗透测试/安全研究技能路由包 AI驱动路由 + 按需工具链自举 + 自我进化知识库 支持Claude Code、Kiro、Cursor、Cline及其他AI编码客户端

用于移除 Windows 10 预装臃肿软件的脚本

对手仿真框架

面向Git的PowerShell环境

九头蛇

网络安全一体化平台

面向黑客的一体化渗透测试工具集

欢迎访问本页面，这里汇集了我在CTF竞赛、实际应用及研究文献中掌握的各项技巧与方法

Web应用安全与渗透测试/CTF实用载荷及绕过方案集合

本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。

在Windows 11中强制移除Copilot、Recall及其他组件

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

Thefatrat大型漏洞利用工具：可轻松生成后门并实施浏览器攻击等后期利用攻击。该工具使用流行载荷编译恶意软件，编译后的恶意软件可在Windows、Android和Mac系统执行。由此工具创建的恶意软件还能绕过大多数杀毒软件防护

一款基于GPT赋能的渗透测试工具

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

社区维护的nuclei引擎模板集合，用于发现安全漏洞。

新一代网络扫描器

reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。