security-tool

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

官方USB橡皮鸭Payload存储库

GitHub Actions 的静态分析

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

通过暴力破解锁屏PIN码解锁安卓手机（或设备）。将您的Kali Nethunter手机变成安卓设备暴力PIN破解工具！

Security Onion 是用于威胁狩猎、企业安全监控和日志管理的免费开源平台，包含告警、仪表盘、狩猎、数据包捕获、检测和案件管理的专属界面，同时集成 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata 和 Zeek 等工具

暗网开源情报工具

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

ESP32DIV 是一款基于ESP32的多功能无线攻防工具包

获取域名列表，爬取网址并扫描端点、密钥、API密钥、文件扩展名、令牌等

EMBA - 固件安全分析工具

秒级沙盒化任何AI代理 - 零设置，零延迟。

用于信息收集、网络安全、反向搜索、漏洞赏金、信任与安全、红队操作等的OSINT工具

🔐 通过预设查看次数或时长实现自动过期删除，安全共享敏感信息。完整审计日志记录访问者、操作内容及时间节点。

一个Sysmon配置模块的存储库

开源漏洞数据库和分诊服务。

Bundler的补丁级验证

包含SCAP、Bash、Ansible及其他格式的安全自动化内容。

内核强制的智能体沙箱。基于能力的隔离机制，配备安全密钥管理、原子化回滚以及加密不可变的来源审计链。在零信任环境中运行您的智能体。

PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队行动和渗透测试工作流程。

一款轻量级、无依赖的bash脚本，用于Linux服务器的安全审计、性能评估和基础设施监控。

基于AI Agent + MCP工具链 + 渗透技能编排，配合大语言模型，自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

加固Ubuntu。Systemd版本。