pentest

reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具

bug-bounty bugbounty bugbounty-tool

six2dez 开发者

8.1k

1.2k

1.1k

+7

排名 #11

9月4日

查看详情

epi052/feroxbuster

Rust

基于Rust开发的快速、简单、递归内容发现工具

content-discovery enumeration hacktoberfest

epi052 开发者

7.8k

619

1.3k

+8

排名 #11

5月17日

查看详情

aliasrobotics/cai

网络安全AI框架，专攻AI安全领域

artificial-intelligence cybersecurity framework

aliasrobotics 开发者

7.7k

1.1k

1.6k

+30

排名 #11

3月31日

查看详情

yaklang/yakit

TypeScript

网络安全一体化平台

blueteam burpsuite exploit

yaklang 开发者

7.5k

814

1.3k

+17

排名 #9

7月5日

查看详情

p1ngul1n0/blackbird

一款通过用户名和邮箱在社交网络中搜索账户的OSINT工具。

cybersecurity osint pentesting

p1ngul1n0 开发者

7.5k

838

1.2k

+238

排名 #17

8月9日

查看详情

urbanadventurer/WhatWeb

Ruby

新一代网络扫描器

application-security appsec hacking

urbanadventurer 开发者

7k

1k

1.6k

+3

排名 #17

11月2日

查看详情

Ed1s0nZ/CyberStrikeAI

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

ai ai-agents ai-cybersecurity

Ed1s0nZ 开发者

6.4k

1k

1.5k

+347

排名 #20

9月6日

查看详情

j3ssie/osmedeus

一款面向安全的现代编排引擎

agentic-ai attack-surface-management bugbounty

j3ssie 开发者

6.3k

1k

1.3k

+27

排名 #2

5月17日

查看详情

hak5/usbrubberducky-payloads

PowerShell

官方USB橡皮鸭Payload存储库

badusb ducky-payloads duckyscript

hak5 开发者

6.2k

1.7k

1.6k

+1

排名 #10

11月3日

查看详情

GhostTroops/scan4all

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

0day attack auto

GhostTroops 开发者

6.1k

717

1.3k

+21

排名 #7

5月26日

查看详情

madhuakula/kubernetes-goat

HTML

Kubernetes Goat 是一个“刻意设计存在漏洞”的集群环境，旨在通过交互式实践平台学习和练习 Kubernetes 安全防护 🚀

blueteam cloud-native cloud-security

madhuakula 开发者

5.9k

1.1k

1.5k

+12

排名 #8

10月2日

查看详情

BitterSecurity/Decepticon

红队自主黑客代理

agent ai ai-penetration-testing

BitterSecurity 开发者

5.8k

1.1k

581

+81

排名 #13

10月10日

查看详情

OWASP/Nettacker

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

automation bruteforce cve

OWASP 开发者

5.4k

1.1k

1.6k

+14

排名 #17

7月19日

查看详情

nicocha30/ligolo-ng

一种使用 TUN 接口的先进但简单的隧道/旋转工具。

golang offensive-security pentest-tool

nicocha30 开发者

5k

483

662

+4

排名 #19

10月1日

查看详情

Astrosp/Awesome-OSINT-List

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

ai ai-tools awesome-list

Astrosp 开发者

4.6k

677

1.2k

+6

排名 #8

10月24日

查看详情

PurpleAILAB/Decepticon

红队自主黑客代理

agent ai cybersecurity

PurpleAILAB 开发者

3.9k

768

1.2k

+39

排名 #4

5月16日

查看详情

e-m-b-a/emba

EMBA - 固件安全分析工具

artificial-intelligence binary-analysis embedded-linux

e-m-b-a 开发者

3.6k

319

1.3k

+4

排名 #14

9月3日

查看详情

edoardottt/cariddi

获取域名列表，爬取网址并扫描端点、密钥、API密钥、文件扩展名、令牌等

bugbounty crawler crawling

edoardottt 开发者

3.6k

322

1k

+28

排名 #5

7月27日

查看详情

BlackArch/blackarch

面向渗透测试人员和安全研究人员的基于 ArchLinux 的发行版。

cyber-security cybersecurity distribution

BlackArch 开发者

3.5k

685

873

+1

排名 #6

9月27日

查看详情

flozz/p0wny-shell

PHP

Single-file PHP shell

pentesting php-shell

flozz 开发者

2.9k

696

421

+2

排名 #8

10月24日

查看详情

zinja-coder/jadx-ai-mcp

Java

用于集成MCP服务器的JADX插件

ai java llm

zinja-coder 开发者

2.9k

274

1.4k

+5

排名 #7

10月16日

查看详情

caido/caido

🚀 Caido 版本发布、Wiki 文档与路线图

bugbounty pentesting proxy

caido 开发者

2.7k

147

1.1k

+13

排名 #6

10月6日

查看详情

GH05TCREW/pentestagent