pentesting

官方USB橡皮鸭Payload存储库

Kubernetes Goat 是一个“刻意设计存在漏洞”的集群环境，旨在通过交互式实践平台学习和练习 Kubernetes 安全防护 🚀

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

红队自主黑客代理

EMBA - 固件安全分析工具

获取域名列表，爬取网址并扫描端点、密钥、API密钥、文件扩展名、令牌等

An ArchLinux based distribution for penetration testers and security researchers.

PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队行动和渗透测试工作流程。

用于集成MCP服务器的JADX插件

🚀 Caido 版本发布、Wiki 文档与路线图

Hashtopolis - 基于Hashcat的分布式密码破解

Burp Suite扩展，内置MCP工具、AI辅助分析、隐私控制、被动与主动扫描等功能

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。

通过MCP将Cursor、Copilot和Claude直接连接至Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。

Athena OS is a Arch/Nix-based distro focused on Cybersecurity. Learn, practice and enjoy with any hacking tool!

Lonkero - 环绕你的攻击面。专为真实渗透测试设计的专业级扫描器。快速。模块化。Rust。

Pentest Copilot是一款基于浏览器的人工智能驱动式道德黑客辅助工具，旨在简化渗透测试工作流程。

面向 AI 代理基础设施的进攻性安全框架——涵盖 MCP、A2A、网关和 AI 服务的侦察、凭据窃取、模型窃取、投毒及攻击路径分析。面向代理化技术栈的 BloodHound。

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

用于在1000个社交媒体网站中分析和查找个人资料的API、命令行界面及Web应用程序