由于 trendforge.devlive.top 访问受限，请切换到 trendforge.devlive.org 域名
项目竞品项目
mandiant/commando-vm
Complete Mandiant Offensive VM（Commando VM），一款完全可定制的基于Windows的渗透测试虚拟机发行版。commandovm@mandiant.com
samratashok/nishang
Nishang - 用于红队、渗透测试及攻击性安全测试的进攻型PowerShell工具。
HackTricks-wiki/hacktricks
欢迎访问本页面，这里汇集了我在CTF竞赛、实际应用及研究文献中掌握的各项技巧与方法
KeygraphHQ/shannon
完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。
yaklang/yakit
网络安全一体化平台
The-Art-of-Hacking/h4cker
本代码库主要由Omar Santos（@santosomar）维护，包含数千项与道德黑客、漏洞赏金、数字取证与事件响应、人工智能安全、漏洞研究、漏洞利用开发、逆向工程等相关的资源。
smicallef/spiderfoot
SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘
GreyDGL/PentestGPT
一款基于GPT赋能的渗透测试工具
urbanadventurer/WhatWeb
新一代网络扫描器
1N3/Sn1per
攻击面管理平台
swisskyrepo/PayloadsAllTheThings
Web应用安全与渗透测试/CTF实用载荷及绕过方案集合
trickest/cve
收集并更新所有可用的最新CVE及其概念验证代码
six2dez/reconftw
reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具
telekom-security/tpotce
🍯 T-Pot - 全能型多蜜罐平台 🐝
0x4m4/hexstrike-ai
HexStrike AI MCP代理服务器是一款高级MCP服务器，支持AI代理（Claude、GPT、Copilot等）自主运行150多种网络安全工具，实现自动化渗透测试、漏洞发现、漏洞赏金自动化和安全研究。无缝连接大语言模型与现实世界攻击性安全能力。
soxoj/maigret
🕵️♂️ 通过用户名从数千个网站收集个人档案
ffuf/ffuf
用 Go 编写的快速网络模糊器
qeeqbox/social-analyzer
用于在1000个社交媒体网站中分析和查找个人资料的API、命令行界面及Web应用程序
vxcontrol/pentagi
✨ 能够执行复杂渗透测试任务的全自主AI智能体系统
Orange-Cyberdefense/GOAD
Active Directory 攻防实战 （注：根据技术语境，"game"在此处译为"攻防实战"更符合网络安全领域对模拟攻防演练的常见表述，同时保持Active Directory行业标准译法）
相关项目推荐
Genymobile/scrcpy
显示并控制您的安卓设备
microsoft/PowerToys
Windows系统实用工具集，助力生产力最大化
ventoy/Ventoy
一种新的可启动USB解决方案。
obsproject/obs-studio
OBS Studio - 用于直播和屏幕录制的免费开源软件
redis/redis
对于构建实时数据驱动应用的开发者而言，Redis是首选且最快、功能最丰富的缓存系统、数据结构服务器、文档与向量查询引擎。
colbymchenry/codegraph
为Claude Code预索引的代码知识图谱——更少的token、更少的工具调用、100%本地化