#1
thehackingsage/hackdroid精选的 364 个 Android 渗透测试与安全 APK 目录，按类别组织，涵盖取证、MITM、嗅探、OSINT、无线和隐私工具。
frostbits-security/mitm-cheatsheet速查表，收录了跨 L2-L4 及无线层的中间人攻击，包含攻击工具、检测方法以及面向渗透测试人员和防御者的缓解技术。
ga0/netgraph一个跨平台的 HTTP 嗅探器，带有 Web UI
abraxas/ats-jsonrpc-unrestrictedApache Traffic Server 10.2.0 - 高危 - 本地 - 权限残留 - JSON-RPC unix socket 无限制模式 0777
abraxas/ats-magick-unsignedApache Traffic Server 10.2.0 - 高危 - 远程 - 文件写入 - 未签名的 magick convert 以 nobody 身份写入
giordanosconti/icloudkitextractor面向 iCloud 认证、CloudKit/MMCS 备份下载以及 Octagon/PCS 恢复（ADP、恢复密钥、锁定模式）的实验性 .NET/WPF 取证工具包。由 Forensis-Lab 开发的研究软件——高度实验性；Apple 私有 API 可能一夜之间发生变化。
andreyglauzer/vigilantonion🐍 - 在 Tor 网络站点上爬取，搜索关键词。
taonn/emailallCollects email addresses for a target domain by querying search engines, GitHub API, PhoneBook, Snov, Skymem and other OSINT sources, saving results…
nxploited/cve-2026-114509Laravel TokenGuard 通过非字符串 API 凭据实现身份验证绕过
jawadasghar471600-dot/wi-fi-fortress-auditor2026 年 Wi-Fi 安全审计与 WPA2 密码测试指南：掌握监听模式
zishanadthandar/pentest基于 Jekyll 的渗透测试知识库，包含方法论指南、速查表、工具索引、认证路线图以及精选的练习实验室和 CTF 资源。
ooni/probe-desktop跨平台 Electron 桌面应用，用于运行 OONI Probe 网络测量测试，检测互联网审查、流量操纵及其他网络干扰行为。
drb-ra/c2intelfeeds自动生成的 C2 威胁情报源，包含 IP、域名、URL 路径和植入程序配置元数据，源自面向 SIEM、EDR 和威胁狩猎的互联网扫描。
domssilva/vulnsearch深入探讨一些我感兴趣的侦察方法论和 Web 应用程序漏洞，我将把从书籍、视频、文章以及自身在漏洞赏金狩猎 / Web 与网络黑客方面的经验中收集的所有笔记整合在一起
k0r0pt/project-tauro一款带有独特设计的路由器 WiFi 密钥恢复/破解工具。
naimkowshik/lbfh一款集信息收集、漏洞扫描和爬取于一体的全能工具。所有渗透测试人员必备的工具
