pentest

一款通过用户名和邮箱在社交网络中搜索账户的OSINT工具。

新一代网络扫描器

一款面向安全的现代编排引擎

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

官方USB橡皮鸭Payload存储库

Kubernetes Goat 是一个“刻意设计存在漏洞”的集群环境，旨在通过交互式实践平台学习和练习 Kubernetes 安全防护 🚀

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

红队自主黑客代理

获取域名列表，爬取网址并扫描端点、密钥、API密钥、文件扩展名、令牌等

EMBA - 固件安全分析工具

PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队行动和渗透测试工作流程。

用于集成MCP服务器的JADX插件

🚀 Caido 版本发布、Wiki 文档与路线图

Hashtopolis - 基于Hashcat的分布式密码破解

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

Burp Suite扩展，内置MCP工具、AI辅助分析、隐私控制、被动与主动扫描等功能

Athena OS is a Arch/Nix-based distro focused on Cybersecurity. Learn, practice and enjoy with any hacking tool!

通过MCP将Cursor、Copilot和Claude直接连接至Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。

Lonkero - 环绕你的攻击面。专为真实渗透测试设计的专业级扫描器。快速。模块化。Rust。

Pentest Copilot是一款基于浏览器的人工智能驱动式道德黑客辅助工具，旨在简化渗透测试工作流程。

面向 AI 代理基础设施的进攻性安全框架——涵盖 MCP、A2A、网关和 AI 服务的侦察、凭据窃取、模型窃取、投毒及攻击路径分析。面向代理化技术栈的 BloodHound。