渗透测试

hacktricks-wiki/hacktricks

欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

mellen9999/cmdchamp

bash CLI trainer — 30 levels from ls to privilege escalation

trickest/cloud

云环境监控

promptfoo/promptfoo

测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。

at0m-b0mb/specter-flipperzero

👻 Specter — passive 13.56 MHz NFC reader/skimmer bug-sweep for Flipper Zero. Counter-surveillance EMF meter using the onboard NFC chip. No extra…

brightio/penelope

Penelope Shell 处理程序

luckypipewrench/pipelock

开源AI代理防火墙，扫描HTTP、MCP、A2A和WebSocket流量以检测数据泄露、SSRF和提示注入，并发出可验证的签名操作收据用于审计。

nebusec/cybermeowfia

NebuSec 发现的 CVE 的概念验证（PoC）和漏洞利用

specterops/bloodhound

域管理员的六度分隔

richlegrand/bitbang-cli

通过端到端加密的点对点 WebRTC，使用浏览器或 CLI 即可建立对机器的安全远程访问，支持交互式 shell、文件传输和 Web 代理，无需端口转发或账户。

infobyte/faraday

开源漏洞管理平台

rfidresearchgroup/proxmark3

硬件工具，用于RFID分析、模拟和渗透测试。支持125kHz、13.56MHz协议（MIFARE、iClass、ISO14443/15693），具备密钥恢复、嗅探和脚本功能，适用于安全研究。

xalgord/xalgorix

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

nvidia/garak

模块化LLM漏洞扫描器，利用静态、动态和自适应探测手段，跨多个模型提供商检测幻觉、数据泄露、提示注入、越狱及毒性内容。

owasp/appsec-agent

一个基于前沿模型构建的 TypeScript 包，为应用程序安全（AppSec）任务提供 AI 驱动的智能代理。

nu11secur1ty/payload-lists

精心策划的注入载荷集合，用于Web应用安全测试，涵盖SSTI、XXE、XSS、SSRF、SQLi、NoSQLi、LDAP、命令注入等。