渗透测试框架

vxcontrol/pentagi

完全自主的AI智能体系统，能够执行复杂的渗透测试任务

0x4m4/hexstrike-ai

MCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。

fortra/impacket

Python库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。

peass-ng/peass-ng

PEASS - 权限提升 Awesome 脚本套件（带颜色）

manisso/fsociety

fsociety 黑客工具包 – 渗透测试框架

gallopsled/pwntools

CTF框架与漏洞利用开发库

bishopfox/sliver

对手仿真框架

beefproject/beef

浏览器利用框架项目

gentilkiwi/mimikatz

一个用于探索 Windows 安全的小工具

trustedsec/social-engineer-toolkit

TrustedSec 的社会工程工具包 (SET) 仓库——所有新版本的 SET 都将部署在此。

greydgl/pentestgpt

由大语言模型驱动的自动化渗透测试智能体框架

mishakorzik/allhackingtools

一体化黑客工具集合！更多黑客工具！适用于 Termux。

elder-plinius/t3mp3st

自主红队平台；多智能体攻击性安全元框架

threat9/routersploit

嵌入式设备漏洞利用框架

ed1s0nz/cyberstrikeai

AI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据沉淀为运营记忆，每一次操作都让下一次更出色。

aipentest/cyberstrikeai

AI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据转化为运营记忆，每一次操作都让下一次更完善。