metasploit-framework
rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
penetration-testing-frameworksprivilege-escalationreconnaissance+9
38.8k
0x4m4/hexstrike-aiMCP服务器使AI代理能够自主执行150+种网络安全工具，用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。
z4nzu/hackingtool全合一渗透测试工具包，集成超过185种工具，涵盖20个类别，包括信息收集、Web与无线攻击、钓鱼、漏洞利用、取证和云安全。
vxcontrol/pentagi完全自主的AI智能体系统，能够执行复杂的渗透测试任务
gallopsled/pwntoolsCTF框架与漏洞利用开发库
manisso/fsocietyfsociety 黑客工具包 – 渗透测试框架
greydgl/pentestgpt由大语言模型驱动的自动化渗透测试智能体框架
elder-plinius/t3mp3st自主红队平台；多智能体攻击性安全元框架
threat9/routersploit嵌入式设备漏洞利用框架
1n3/sn1per自动化渗透测试与攻击面管理平台。侦察、扫描、利用、报告——600+ 漏洞利用、90+ 集成、10K+ 检测。
yaklang/yakit集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。
lionsec/katoolin自动安装所有Kali Linux工具
aliasrobotics/cai网络安全人工智能（CAI），面向AI安全的框架
screetsec/thefatratThefatrat 一个大规模利用工具：生成后门的简易工具，以及用于后渗透攻击（如浏览器攻击等）的简易工具。该工具使用流行的载荷编译恶意软件，编译后的恶意软件可在 Windows、Android、Mac 上执行。使用此工具创建的恶意软件还能够绕过大多数 AV 软件的保护。
mishakorzik/allhackingtools一体化黑客工具集合！更多黑客工具！适用于 Termux。
ed1s0nz/cyberstrikeaiAI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据沉淀为运营记忆，每一次操作都让下一次更出色。
bc-security/empire适用于红队的加密 C2 与后渗透框架，配备模块化 PowerShell/Python/C#/Go 代理、众多攻击性模块，以及简洁的服务器-客户端架构。