reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具

一款面向安全的现代编排引擎

攻击面管理平台

In-depth attack surface mapping and asset discovery

收集并更新所有可用的最新CVE及其概念验证代码

开放网络威胁情报平台

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

Nmap 网络扫描工具 - 官方 SVN 代码库的 GitHub 镜像

Infisical是用于密钥管理、PKI和SSH访问的开源平台

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

一套包含数百个在线工具的OSINT开源情报收集工具集

一个现代化平台，用于进行可视化、灵活且可扩展的基于图形的调查。面向网络安全分析师和调查人员。

网络安全一体化平台

本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

新一代网络扫描器

🛡️ A private certificate authority (X.509 & SSH) & ACME server for secure automated certificate management, so you can use TLS everywhere & SSO for SSH.