网络映射

nmap/nmap

高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。

lissy93/web-check

🕵️‍♂️ All-in-one OSINT tool for analysing any website

netbox-community/netbox

开源IPAM和DCIM平台，提供用于建模、记录和自动化网络基础设施的集中式真实来源，具有可编程API和自定义验证。

bettercap/bettercap

用于 802.11、BLE、HID、CAN-bus、IPv4 和 IPv6 网络侦察与 MITM 攻击的瑞士军刀。

matrixtm/mhddos

最佳DDoS攻击脚本 Python3，拥有56种方法的（网络/DDos）攻击

winsiderss/systeminformer

实时Windows系统监控工具，具备高级进程、网络和磁盘分析，堆栈跟踪调试，恶意软件检测以及服务管理功能。便携且免费。

robertdavidgraham/masscan

TCP端口扫描器，异步发送SYN数据包，可在5分钟内扫描整个互联网。

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

zeek/zeek

Zeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。

wireshark/wireshark

捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。

bigbodycobain/shadowbroker

实时地理空间开源情报平台，聚合60多个公共遥测数据源（ADS-B、AIS、卫星、CCTV）到统一地图，配备服务器端侦察工具包、AI智能体通道和去中心化网状通信。

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

owasp-amass/amass

深度攻击面映射与资产发现

bee-san/rustscan

🤖 现代端口扫描器 🤖

a-poc/blueteam-tools

蓝队/事件响应的工具与技术

ntop/ntopng

基于Web的流量与网络安全网络流量监控