漏洞利用

bishopfox/sliver

对手仿真框架

beefproject/beef

浏览器利用框架项目

lakr233/vphone-cli

在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。

shadow1ng/fscan

一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability scanning)

gentilkiwi/mimikatz

一个用于探索 Windows 安全的小工具

hacktricks-wiki/hacktricks

欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

vavkamil/awesome-bugbounty-tools

精选的漏洞赏金工具目录，按类别分类：侦察、子域名枚举、端口扫描、内容发现、漏洞利用和漏洞扫描，供渗透测试人员使用。

mrexodia/ida-pro-mcp

AI驱动的逆向工程助手，通过MCP将IDA Pro与语言模型连接起来。

apsdehal/awesome-ctf

CTF 框架、库、资源和软件精选列表

trustedsec/social-engineer-toolkit

TrustedSec 的社会工程工具包 (SET) 仓库——所有新版本的 SET 都将部署在此。

greydgl/pentestgpt

由大语言模型驱动的自动化渗透测试智能体框架

google/security-research

该项目托管安全公告及其附带的概念验证（PoC），这些内容与 Google 开展的研究相关，且影响非 Google 自有代码。

secwiki/windows-kernel-exploits

windows-kernel-exploits Windows平台提权漏洞集合

shellphish/how2heap

一个用于学习各种堆利用技术的仓库。

cheat-engine/cheat-engine

Cheat Engine. 一个专注于修改的开发环境。

mishakorzik/allhackingtools

一体化黑客工具集合！更多黑客工具！适用于 Termux。