#1用于利用漏洞以获取对系统或数据的未经授权访问的工具。
Kitploit 推荐
rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
z4nzu/hackingtool全合一渗透测试工具包，集成超过185种工具，涵盖20个类别，包括信息收集、Web与无线攻击、钓鱼、漏洞利用、取证和云安全。
sqlmapproject/sqlmap自动SQL注入和数据库接管工具
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
swisskyrepo/payloadsallthethings一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表
radareorg/radare2UNIX-like reverse engineering framework and command-line toolset
qazbnm456/awesome-web-security🐶 精心整理的 Web 安全资料与资源列表。
zhaoxuya520/reverse-skillAI赋能的技能路由包，用于逆向工程、渗透测试和安全研究。将AI代理引导至正确的方法论，并为APK、二进制、JS、固件和CTF任务按需启动工具链。
p-e-w/hereticFully automatic censorship removal for language models
manisso/fsocietyfsociety 黑客工具包 – 渗透测试框架
0x4m4/hexstrike-aiMCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。
vitalysim/awesome-hacking-resources一个黑客/渗透测试资源集合，助你变得更强！
fortra/impacketPython库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。
peass-ng/peass-ngPEASS - 权限提升 Awesome 脚本套件（带颜色）
mr-xn/penetration_testing_poc渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…
djsime1/awesome-flipperzero🐬 一个收集Flipper Zero设备精彩资源的合集。
vxcontrol/pentagi完全自主的AI智能体系统，能够执行复杂的渗透测试任务
