#1
jonrau1/electriceyeElectricEye 是一款多云、多 SaaS 的 Python CLI 工具，用于资产管理、安全态势管理和攻击面监控，支持数百项服务和评估，以加固您的 CSP 与 SaaS 环境，其控制项映射至超过 20 个行业、监管及最佳实践控制框架。
xcodeon1/ssh-killv2SSH暴力破解工具，针对越狱iPhone设备，利用默认密码‘alpine’进行攻击，具备网络扫描、基于字典的密码破解及文件转储功能。
zhzyker/dismap资产发现与识别工具 快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点
idealeer/xmap用于互联网范围IPv4/IPv6研究的高性能网络扫描器，具备多探头模块（ICMP、TCP SYN、UDP、DNS）以及在10G链路上不到5分钟的全地址空间扫描能力。
we1h0/securitymanageframworkSecurity Manage Framwork 是一个面向企业内网的安全管理平台，包含资产管理、漏洞管理、账户管理、知识库管理、安全扫描自动化等功能模块，可用于内部安全管理。该平台旨在帮助安全人员较少、业务线复杂、周期性检查困难且自动化程度低的甲方，更好地实现内部安全管理。
allyomalley/livetargetsfinder生成用于目标定位的在线主机和 URL 列表，通过自动化使用 MassDNS、Masscan 和 nmap 来过滤不可达主机并收集服务信息。
zu1k/naliAn offline tool for querying IP geographic information and CDN provider. 一个查询IP地理信息和CDN服务提供商的离线终端工具.
pentesteracademy/reconpalReconPal: 利用自然语言处理助力信息安全
thehappydinoa/awesome-censys-queries一系列迷人且奇特的Censys搜索查询
drew-alleman/autodeauth自动化Linux服务，用于收集本地Wi-Fi网络信息并执行去认证攻击。
winsiderss/systeminformer实时Windows系统监控工具，具备高级进程、网络和磁盘分析，堆栈跟踪调试，恶意软件检测以及服务管理功能。便携且免费。
matrixtm/mhddosBest DDoS Attack Script Python3, (Cyber / DDos) Attack With 60 Methods
sc4rfurry/r4venzcl4w一个用Python编写的模块化框架，专为渗透测试人员和漏洞猎人设计。
morpheuslord/gpt_vuln-analyzer使用 ChatGPT API、Bard API 和 Llama2，集成 Python-Nmap、DNS 侦察、PCAP 和 JWT 侦察模块，并基于 GPT3 模型根据 Nmap 扫描数据和 DNS 扫描信息生成漏洞报告。它还能进行大规模的子域名枚举。
