attack

面向黑客的一体化渗透测试工具集

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

用于802.11、BLE、HID、CAN总线、IPv4和IPv6网络侦察及中间人攻击的瑞士军刀。

一款包含30多个模板的自动化网络钓鱼工具。本工具仅用于教育目的！作者不对任何滥用行为负责！

面向测试与学习的低成本WiFi安全研究平台

CrowdSec——开源参与式安全解决方案，提供众包恶意IP防护及顶级实战网络威胁情报。

基于MITRE ATT&CK框架的小型高便携性检测测试方案。

九头蛇

一套用于ESP32的WiFi/蓝牙攻防工具套件

Kubescape是一个面向IDE、CI/CD流水线和集群的开源Kubernetes安全平台，提供风险分析、安全合规及错误配置扫描功能，为Kubernetes用户和管理员节省宝贵的时间、精力和资源。

攻击面管理平台

常见用户密码分析器

一款面向安全的现代编排引擎

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

社会工程学工具【网络摄像头与麦克风访问及定位追踪】支持{Python, JavaScript, PHP}

一款开源网络压力测试工具，但它是初音未来主题的

SocialBox是一个暴力破解攻击框架，针对Facebook、Gmail、Instagram、Twitter，由Belahsan Ouerghi编写，samsesh为Android上的Termux进行了修改

ESP32DIV 是一款基于ESP32的多功能无线攻防工具包

一个Sysmon配置模块的存储库

开放式对抗性暴露验证平台

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

面向 AI 代理基础设施的进攻性安全框架——涵盖 MCP、A2A、网关和 AI 服务的侦察、凭据窃取、模型窃取、投毒及攻击路径分析。面向代理化技术栈的 BloodHound。