security-tool

基于AI Agent + MCP工具链 + 渗透技能编排，配合大语言模型，自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

🔍 专为Kali Linux精选的开源情报与侦察工具包 — 包含100多种工具、一键安装，覆盖社交情报、地理情报、网络侦察、暗网、取证等领域。

PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队行动和渗透测试工作流程。

一款轻量级、无依赖的bash脚本，用于Linux服务器的安全审计、性能评估和基础设施监控。

加固Ubuntu。Systemd版本。

Athena OS is a Arch/Nix-based distro focused on Cybersecurity. Learn, practice and enjoy with any hacking tool!

实时钓鱼与诈骗域名黑名单 — 17万+精选威胁、88.8万+社区用户、免费API、多格式支持

Lonkero - 环绕你的攻击面。专为真实渗透测试设计的专业级扫描器。快速。模块化。Rust。

Pentest Copilot是一款基于浏览器的人工智能驱动式道德黑客辅助工具，旨在简化渗透测试工作流程。

信息系统映射 / 信息系统制图

微软安全更新API入门项目资源库

面向 AI 代理基础设施的进攻性安全框架——涵盖 MCP、A2A、网关和 AI 服务的侦察、凭据窃取、模型窃取、投毒及攻击路径分析。面向代理化技术栈的 BloodHound。

专为多目标平台设计的智能逆向工程分析工具，目前支持HarmonyOS（HAP/APP/ABC）和Android（APK/AAB）。

查找、验证和分析泄露的凭证

用于在1000个社交媒体网站中分析和查找个人资料的API、命令行界面及Web应用程序

🔐 通过预设查看次数或时长实现自动过期删除，安全共享敏感信息。完整审计日志记录访问者、操作内容及时间节点。

使用Gitleaks 🔑 发现密钥 （注：根据技术文档惯例，"secrets"在此语境中指代密钥、凭证等敏感信息，采用"密钥"译法符合行业标准；保留工具名称"Gitleaks"不译；添加"使用"二字使中文表达更完整自然；表情符号位置根据中文阅读习惯调整）