#1
ankhcorp/nuke.sh基于 Bash 的被动侦察 + 攻击面测绘脚本，仅使用公共 API + 标准 Linux 工具（curl、dig、openssl、nmap、python3）。
ffffffff0x/digital-privacy信息保护与开源情报（OSINT）资源 | 一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗
spiderlabs/responderResponder 是一款 LLMNR、NBT-NS 和 MDNS 投毒工具，内置 HTTP/SMB/MSSQL/FTP/LDAP 伪造认证服务器，支持 NTLMv1/NTLMv2/LMv2、扩展安全 NTLMSSP 以及 Basic HTTP 认证。
p0cl4bs/wifi-pumpkin-deprecated已弃用，wifipumpkin3 -> https://github.com/P0cL4bs/wifipumpkin3
security-onion-solutions/security-onionSecurity Onion 16.04 - 用于威胁狩猎、企业安全监控和日志管理的 Linux 发行版
evilsocket/bettercap已弃用，bettercap 的开发已移至此处：https://github.com/bettercap/bettercap
mrh0wl/cloudmareCloudflare、Sucuri、Incapsula 真实IP追踪器。
xdavidhu/mitmap📡 一个用于创建虚假AP并嗅探数据的Python程序。
susmithkrishnan/torghostTorGhost 是一个匿名化脚本。TorGhost 会将所有互联网流量重定向至 SOCKS5 Tor 代理。DNS 请求也会通过 Tor 进行重定向，从而防止 DNS 泄漏。该脚本还会禁用从系统发出的不安全数据包。某些数据包（如 ping 请求）可能会泄露你的身份。
golismero/golismeroGoLismero - 网络刀锋
facebookarchive/weasel面向红队的DNS隐蔽信道植入工具。
ebwi11/agentsmith-hidsBy Kprobe technology 开源基于主机的入侵检测系统（HIDS），来自 E_Bwill。
zux0x3a/0xsp-mongoose一个独特的网络安全仿真与红队操作框架，用于Windows审计以发现新的漏洞、错误配置和特权提升攻击，模拟网络中高级对手的策略和技术。
