#1
joshkar/x-recon用于检测网页输入并进行XSS扫描的工具。
pwnwriter/kanha🦚 一个用 Rust 编写的 Web 应用程序渗透测试套件。
ustayready/golddigger递归搜索文件中的敏感信息，使用可自定义的正则表达式模式，专为渗透测试人员设计，用于快速发现大型文件集中的秘密和凭据。
tarihub/blackjumpJumpServer 堡垒机未授权综合漏洞利用, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021
jehadalqurashi/blackdir-frameworkWeb应用漏洞扫描器
sanix-darker/lazymuxLazymux 是一个庞大的黑客工具和渗透测试工具列表！注意：本人不对该项目的滥用负责。
nccgroup/ble-replayBLE-Replay 是一款蓝牙低功耗（BLE）外设评估工具
skynet0x01/tugareconTugaRecon 是一个专为安全研究人员、渗透测试人员和 OSINT 专业人士打造的高级子域侦察与情报框架。它结合了 OSINT 枚举、语义分析、时间情报和自动化响应，以持续改进资产发现和优先级排序。
davidhuser/mxmap自动化管道，用于解析瑞士市政域名、抓取网站上的电子邮件地址，并通过 MX、SPF、DKIM、DMARC 和 SMTP 探测对电子邮件提供商进行分类，从而映射数字依赖关系。
rvn0xsy/red-tldr离线全文搜索工具，用于红队命令和技巧，支持MITRE ATT&CK映射、模糊匹配，并内置MCP服务器，可与AI助手集成。
appsecco/spaces-finder一个用于搜寻可公开访问的 DigitalOcean Spaces 的工具
packetlss/android-locdumpAndroid 定位服务缓存转储工具
tjnull/tj-opt此仓库包含我在 PWK 及当前评估中所使用的渗透测试模板。该模板已格式化，以便在 Obsidian 中使用。
leo4j/invoke-sessionhunter检索并显示远程计算机上活动用户会话的信息。无需管理员权限。
shirosaidev/sharesniffer网络共享嗅探器和自动挂载器，用于爬取远程文件系统
