reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具

一款面向安全的现代编排引擎

reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集

In-depth attack surface mapping and asset discovery

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

Nmap 网络扫描工具 - 官方 SVN 代码库的 GitHub 镜像

OSS-Fuzz - 开源软件的持续模糊测试平台

网络安全一体化平台

新一代网络扫描器

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

Checkmarx核心项目ZAP

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Lynis - 适用于 Linux、macOS 和 UNIX 系统的安全审计工具，协助合规性检测（HIPAA/ISO27001/PCI DSS）和系统加固，无需代理且支持可选安装

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

开放式设备管理

欢迎访问本页面，这里汇集了我在CTF竞赛、实际应用及研究文献中掌握的各项技巧与方法

一款内网综合扫描工具，方便一键自动化、全方位扫描扫描。(内网综合扫描工具，实现一键自动化、全方位漏洞扫描)

🛡️ 开源新一代Web应用防火墙

Zeek是一款强大的网络分析框架，与您可能熟知的典型入侵检测系统大不相同。

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。