pentesting

新一代网络扫描器

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

一款面向安全的现代编排引擎

官方USB橡皮鸭Payload存储库

Kubernetes Goat 是一个“刻意设计存在漏洞”的集群环境，旨在通过交互式实践平台学习和练习 Kubernetes 安全防护 🚀

红队自主黑客代理

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

一种使用 TUN 接口的先进但简单的隧道/旋转工具。

红队自主黑客代理

EMBA - 固件安全分析工具

获取域名列表，爬取网址并扫描端点、密钥、API密钥、文件扩展名、令牌等

面向渗透测试人员和安全研究人员的基于 ArchLinux 的发行版。

Single-file PHP shell

用于集成MCP服务器的JADX插件

🚀 Caido 版本发布、Wiki 文档与路线图

PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队行动和渗透测试工作流程。

Hashtopolis - 基于Hashcat的分布式密码破解

通过MCP将Cursor、Copilot和Claude直接连接至Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。

跟踪用户智能手机或 PC 的 GPS 位置并捕获目标的图片以及 IP 和设备信息。

Burp Suite扩展，内置MCP工具、AI辅助分析、隐私控制、被动与主动扫描等功能

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

Athena OS is a Arch/Nix-based distro focused on Cybersecurity. Learn, practice and enjoy with any hacking tool!

Lonkero - 环绕你的攻击面。专为真实渗透测试设计的专业级扫描器。快速。模块化。Rust。

Pentest Copilot是一款基于浏览器的人工智能驱动式道德黑客辅助工具，旨在简化渗透测试工作流程。