testing

Nishang - 用于红队、渗透测试及攻击性安全测试的进攻型PowerShell工具。

Swift（及Objective-C）测试框架

Web 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。

Testcontainers是一个支持JUnit测试的Java库，可提供轻量级临时实例，包括常用数据库、Selenium网页浏览器等任何可在Docker容器中运行的服务。

reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集

一个用于将 Ruby 对象设置为测试数据的库

reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具

收集并更新所有可用的最新CVE及其概念验证代码

Complete Mandiant Offensive VM（Commando VM），一款完全可定制的基于Windows的渗透测试虚拟机发行版。commandovm@mandiant.com

基于Rust开发的快速、简单、递归内容发现工具

网络安全AI框架，专攻AI安全领域

一个面向Kubernetes的混沌工程平台。

一款通过用户名和邮箱在社交网络中搜索账户的OSINT工具。

现代负载测试即代码

新一代网络扫描器

最快的功能丰富的 C++11/14/17/20/23 单头文件测试框架

模糊测试工具afl++集成了社区补丁的afl：qemu 5.1升级、无冲突覆盖率检测、增强型laf-intel和redqueen技术、AFLfast++功率调度方案、MOpt变异器、unicorn模式等多项增强功能

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

一款面向安全的现代编排引擎

Bash 自动化测试系统

syzkaller是一款基于覆盖引导的无监督内核模糊测试工具

Web平台规范测试套件——包括WHATWG、W3C及其他标准组织

官方USB橡皮鸭Payload存储库

📫 用于开发期间查看和测试邮件的 SMTP 服务器 + Web 界面。