模糊测试

freelabz/secator

secator - 渗透测试者的瑞士军刀

rfidresearchgroup/proxmark3

硬件工具，用于RFID分析、模拟和渗透测试。支持125kHz、13.56MHz协议（MIFARE、iClass、ISO14443/15693），具备密钥恢复、嗅探和脚本功能，适用于安全研究。

angr/angr

一个强大且用户友好的二进制分析平台！

mr-xn/penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…

aflplusplus/aflplusplus

AFL++ 是一款最先进的模糊测试工具，在基准测试中排名第一。它最初基于 AFL。如今它配备了 qemu 5.1、无冲突覆盖率、增强的 laf-intel 与 redqueen、AFLfast++ 功耗调度、MOpt 变异器、unicorn_mode 以及更多功能！

danielmiessler/seclists

精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。

tls-attacker/tls-attacker

基于Java的框架，用于对TLS库进行系统化模糊测试和分析。支持任意协议消息的构造、修改以及对TLS客户端/服务器进行漏洞发现测试。

gadievron/raptor

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

owasp/offat

自动化API安全测试工具，可根据OpenAPI规范生成测试用例，对输入进行模糊测试，并检查OWASP API Top 10漏洞，包括SQL注入、BOLA和访问控制失效。

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

endava/cats

自动化REST API模糊测试和负面测试工具，针对OpenAPI端点。无需编码即可生成、运行并报告数千个自我修复测试，涵盖边界和安全场景。

giskard-ai/giskard-oss

🐢 用于 LLM 智能体的开源评估与测试库

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

darkflippers/unleashed-firmware

用于硬件安全测试的 Flipper Zero 自定义固件，支持 Sub-GHz 无线电、NFC/RFID 模拟、红外和 BadUSB 攻击功能。

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

gwen001/pentest-tools

针对快速需求的自定义安全工具集合。