漏洞利用

swisskyrepo/payloadsallthethings

一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

keygraphhq/shannon

Shannon 是一款面向 Web 应用程序和 API 的自主白盒 AI 渗透测试工具。它会分析你的源代码，识别攻击向量，并执行真实的漏洞利用，从而在漏洞进入生产环境之前证明其存在。

qazbnm456/awesome-web-security

🐶 精心整理的 Web 安全资料与资源列表。

0x4m4/hexstrike-ai

MCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。

radareorg/radare2

类 UNIX 逆向工程框架与命令行工具集

zardus/ctf-tools

一些用于安全研究工具的安装脚本。

p-e-w/heretic

Fully automatic censorship removal for language models

z4nzu/hackingtool

全合一渗透测试工具包，集成超过185种工具，涵盖20个类别，包括信息收集、Web与无线攻击、钓鱼、漏洞利用、取证和云安全。

vitalysim/awesome-hacking-resources

一个黑客/渗透测试资源集合，助你变得更强！

fortra/impacket

Python库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。

zhaoxuya520/reverse-skill

AI赋能的技能路由包，用于逆向工程、渗透测试和安全研究。将AI代理引导至正确的方法论，并为APK、二进制、JS、固件和CTF任务按需启动工具链。

vxcontrol/pentagi

完全自主的AI智能体系统，能够执行复杂的渗透测试任务

djsime1/awesome-flipperzero

🐬 一个收集Flipper Zero设备精彩资源的合集。

mr-xn/penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…

gentilkiwi/mimikatz

一个用于探索 Windows 安全的小工具

gallopsled/pwntools

CTF框架与漏洞利用开发库