test

reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集

Active Directory 攻防实战 （注：根据技术语境，"game"在此处译为"攻防实战"更符合网络安全领域对模拟攻防演练的常见表述，同时保持Active Directory行业标准译法）

适用于 App Store Connect API 的快速、可脚本化命令行工具。自动化 TestFlight、构建、提交、签名、分析、截图、订阅等操作。优先使用 JSON，无交互式提示。

一个用于将 Ruby 对象设置为测试数据的库

收集并更新所有可用的最新CVE及其概念验证代码

reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具

Complete Mandiant Offensive VM（Commando VM），一款完全可定制的基于Windows的渗透测试虚拟机发行版。commandovm@mandiant.com

基于Rust开发的快速、简单、递归内容发现工具

网络安全AI框架，专攻AI安全领域

一个面向Kubernetes的混沌工程平台。

网络安全一体化平台

一款通过用户名和邮箱在社交网络中搜索账户的OSINT工具。

TSP自托管、零运维的A股「选股+监控+回测」量化工作台| 基于 TickFlow 数据源 | LLM能力驱动使策略定制+个股分析+复盘 | 自由接入第三方数据源与个性化扩展数据| 个人开源,非第三方官方项目

新一代网络扫描器

现代负载测试即代码

最快的功能丰富的 C++11/14/17/20/23 单头文件测试框架

模糊测试工具afl++集成了社区补丁的afl：qemu 5.1升级、无冲突覆盖率检测、增强型laf-intel和redqueen技术、AFLfast++功率调度方案、MOpt变异器、unicorn模式等多项增强功能

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

一款面向安全的现代编排引擎

Bash 自动化测试系统

Web平台规范测试套件——包括WHATWG、W3C及其他标准组织

syzkaller是一款基于覆盖引导的无监督内核模糊测试工具

官方USB橡皮鸭Payload存储库

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...