网络映射

tlkh/prowler

分布式网络漏洞扫描器

nccgroup/cloud_ip_ranges

识别公有云提供商拥有的IP地址

shahinst/cdn-ip-scanner

Web-based scanner that discovers fast, low-latency CDN IP addresses from Cloudflare, Fastly and other providers using multi-threaded 5-attempt…

nccgroup/winshareenum

Windows 共享枚举器

guilherme-grimm/graph-go

简单的节点和图

datapartyjs/meshtnc

固件，用于将消费级LoRa无线电转换为KISS TNC调制解调器，具备串行CLI、BLE数据包嗅探以及APRS/AX.25兼容性，用于数据包无线电网络。

jonnyhightower/neet

Neet - 网络枚举与利用工具

theblackturtle/fprobe

获取域名/子域名列表，并探测可用的http/https服务器。

apg-intel/ipv6tools

IPv6Tools 是一个强大的模块化框架，能够对启用 IPv6 的网络进行可视化审计。

boydhacks/ntlmscout

未认证的 NTLM 端点侦察工具，可解码 HTTP、SMB、MSSQL、SMTP、IMAP、POP3、NNTP、LDAP 和 RDP 中的 Type-2 挑战，以提取 AD 详细信息和内部 IP。

jxroot/zeropulse

🔒 现代化C2平台 | 集成Cloudflare Tunnel | WinRM与SSH远程管理 | 实时终端与远程桌面 | 基于FastAPI与React构建

iknowjason/edge

云的Whois：用于云提供商归属的侦察工具。支持AWS、Azure、Google、Cloudflare和Digital Ocean。

jimaek/geolocation-tool

通过延迟将任意IP地址地理定位到物理位置

hackclub/ktr

Kog traceroute。使用 Rust 编写的高度异步 traceroute 程序，支持 ASN WHOIS 和 PeeringDB 查询。

iamckn/mousejack_transmit

无线鼠标/键盘攻击，附带重放/传输PoC

zenfish/ipmi

IPMI 相关工具，源自 DARPA 项目