网络映射

nmap/nmap

高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。

lissy93/web-check

🕵️‍♂️ 一站式OSINT工具，用于分析任意网站

netbox-community/netbox

开源IPAM和DCIM平台，提供用于建模、记录和自动化网络基础设施的集中式真实来源，具有可编程API和自定义验证。

robertdavidgraham/masscan

TCP端口扫描器，异步发送SYN数据包，可在5分钟内扫描整个互联网。

bettercap/bettercap

用于 802.11、BLE、HID、CAN-bus、IPv4 和 IPv6 网络侦察与 MITM 攻击的瑞士军刀。

owasp-amass/amass

深度攻击面映射与资产发现

winsiderss/systeminformer

实时Windows系统监控工具，具备高级进程、网络和磁盘分析，堆栈跟踪调试，恶意软件检测以及服务管理功能。便携且免费。

matrixtm/mhddos

最佳 DDoS 攻击脚本 Python3，（网络 / DDoS）攻击，包含 60 种方法

bee-san/rustscan

🤖 现代端口扫描器 🤖

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

autorecon/autorecon

多线程网络侦察工具，用于自动化服务枚举、端口扫描和信息收集，适用于渗透测试和CTF环境。

simplifaisoul/osiris

开源全球情报平台 - 实时 OSINT 仪表盘 - Palantir 的替代方案 - 2nZNHm3Lr9umG3DVrzYwHgktwkuKuJRXqqRqs3ewpump

zeek/zeek

Zeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。

bigbodycobain/shadowbroker

实时地理空间开源情报平台，聚合60多个公共遥测数据源（ADS-B、AIS、卫星、CCTV）到统一地图，配备服务器端侦察工具包、AI智能体通道和去中心化网状通信。

wireshark/wireshark

捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。