tool

开源、受Google Zanzibar启发的数据库，用于可扩展地存储和查询细粒度授权数据

人工智能驱动的暗网开源情报工具

新一代网络扫描器

claude-red 是一个专为 Claude 技能系统设计的进攻性安全技能库。每项技能都是一个结构化的 SKILL.md 文件，为 Claude 提供针对特定攻击面的专家级方法——从 SQLi 到 shellcode，从 EDR 规避到漏洞利用开发。

企业级生产就绪的多智能体编排框架。官网：https://swarms.ai

收录最全、更新最快的原创技能技能商店：精选技能包（主题文档处理、内容创作、编程开发、机器学习、自动化工作流程），全部资源好可直接安装使用！同时自动抓取GitHub上万个技能项目，按分类、更新时间、星号整理。最全面、更新最频繁的AI Agent技能库，精选涵盖文档处理、内容创建、编程、机器学习、自动化工作流程等多个领域的技能包。

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

适用于 App Store Connect API 的快速、可脚本化命令行工具。自动化 TestFlight、构建、提交、签名、分析、截图、订阅等操作。优先使用 JSON，无交互式提示。

一款面向安全的现代编排引擎

GitHub Actions 的静态分析

Bash 自动化测试系统

magic-trace 能够采集并显示进程行为的高分辨率追踪数据

syzkaller是一款基于覆盖引导的无监督内核模糊测试工具

🔥 官方 Firecrawl MCP 服务器 - 为 Cursor、Claude 及其他 LLM 客户端添加强大的网络爬取功能

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

全栈 AI 红队平台通过代理扫描、技能扫描、MCP 扫描、AI 基础设施扫描和 LLM 越狱评估来保护 AI 生态系统。

官方USB橡皮鸭Payload存储库

一个简单的服务器监控工具。

🔥 功能丰富的交互式 Jira 命令行工具。

社会工程学工具【网络摄像头与麦克风访问及定位追踪】支持{Python, JavaScript, PHP}

📫 用于开发期间查看和测试邮件的 SMTP 服务器 + Web 界面。

破坏性命令防护工具（dcg）用于阻止代理执行危险的 git 和 shell 命令。

Kalibr视觉惯性标定工具箱

🍵 iOS 用户界面自动化测试框架