security-tool

Bandit是一款用于发现Python代码中常见安全问题的工具。

收集并更新所有可用的最新CVE及其概念验证代码

reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具

新一代网络扫描器

开源、受Google Zanzibar启发的数据库，用于可扩展地存储和查询细粒度授权数据

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

一款面向安全的现代编排引擎

GitHub Actions 的静态分析

syzkaller是一款基于覆盖引导的无监督内核模糊测试工具

官方USB橡皮鸭Payload存储库

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

全栈 AI 红队平台通过代理扫描、技能扫描、MCP 扫描、AI 基础设施扫描和 LLM 越狱评估来保护 AI 生态系统。

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

Security Onion 是用于威胁狩猎、企业安全监控和日志管理的免费开源平台，包含告警、仪表盘、狩猎、数据包捕获、检测和案件管理的专属界面，同时集成 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata 和 Zeek 等工具

通过暴力破解锁屏PIN码解锁安卓手机（或设备）。将您的Kali Nethunter手机变成安卓设备暴力PIN破解工具！

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

暗网开源情报工具

秒级沙盒化任何AI代理 - 零设置，零延迟。

ESP32DIV 是一款基于ESP32的多功能无线攻防工具包

EMBA - 固件安全分析工具

🔍 专为Kali Linux精选的开源情报与侦察工具包 — 包含100多种工具、一键安装，覆盖社交情报、地理情报、网络侦察、暗网、取证等领域。

获取域名列表，爬取网址并扫描端点、密钥、API密钥、文件扩展名、令牌等

面向渗透测试人员和安全研究人员的基于 ArchLinux 的发行版。

The cross-harness, self-improving memory layer for AI agents. Join our community: https://discord.com/invite/zdNChS2fBu