网络映射

h3x0v3rl0rd/autonmap

针对 Hack The Box 的自动化 Nmap 扫描脚本，可在渗透测试期间简化端口枚举与侦察流程。

tuxotron/asn-search

提取指定公司的ASN信息

dsp-testing/cve-2018-13797

跨平台 Node.js 库，用于在 Linux、macOS 和 Windows 上按网络接口检索 MAC 地址，提供异步和同步 API。

guila95/cve-2026-86426

针对 CVE-2026-86426 的概念验证与侦察框架，该漏洞是 LibreNMS API 中通过类型混淆实现的身份验证绕过，可提取 SNMP 凭据并绘制网络拓扑。

dedsecinside/torbot

通过 Tor 爬取 .onion 站点，收集页面标题、主机名和链接关系，导出 JSON 树和可视化结果，用于暗网 OSINT 调查。

trickest/inventory

面向 800 多个公开漏洞赏金项目的自动化攻击面清点，运行定时子域名枚举、排列、DNS 和 Web 服务器报告工作流。

zidansec/cloudpeler

PHP CLI 工具，用于解析受 CloudFlare 保护的网站背后的真实源站 IP，返回主机名、组织、地理位置和 DNS 数据，以供侦察使用。

aniket2912/internal-network-penetration-testing

内网渗透测试教学模块：方法论、攻击向量、枚举、利用、权限提升以及后渗透，并包含动手实验步骤。

ooni/probe-cli

用于检测互联网审查和网络干扰的 Go 测量引擎与 CLI，可运行 OONI 网络测试并将结果报告至开放观测站。

ooni/probe

开源网络测量工具，运行标准化测试，以检测全球网络中的互联网审查、流量操纵和网络干扰。

gmh5225/osintui

开源情报终端用户界面

naimkowshik/lbfh

一款集信息收集、漏洞扫描和爬取于一体的全能工具。所有渗透测试人员必备的工具

cro-thehacker/v1ew-s0urce

基于 Python 的渗透测试框架和侦察工具包，提供端口扫描、信息收集和网络扫描模块，用于安全评估。

k0r0pt/project-tauro

一款带有独特设计的路由器 WiFi 密钥恢复/破解工具。

thebadinteger/p2pwn

大华摄像头 P2P 安全扫描器

hevnsnt/cvengine

以 AI 为核心的外部攻击面评估，具备持续发现、基于证据的漏洞验证以及开发者代理 MCP 集成。