#1开源漏洞利用框架,具备模块化载荷、编码器和辅助系统,用于跨网络和应用的渗透测试、漏洞验证及安全研究。

自动SQL注入和数据库接管工具

Fully autonomous AI Agents system capable of performing complex penetration testing tasks

MCP服务器使AI代理能够自主执行150+种网络安全工具,用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。

Python库,用于底层网络协议操作,包含SMB、MSRPC、Kerberos和WMI实现,提供认证攻击、哈希传递及Windows环境横向移动的工具。

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

PEASS - 权限提升 Awesome 脚本套件(带颜色)


社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。

一个用于探索 Windows 安全的小工具


由LLM驱动的智能代理,能够自主修复GitHub问题、发现网络安全漏洞,并通过可配置的工具使用和先进的AI模型解决CTF挑战。


由大语言模型驱动的自动化渗透测试智能体框架

自主红队平台;多智能体攻击性安全元框架

CTF框架与漏洞利用开发库