渗透测试

noraj/haiti

🔑 哈希类型识别器 (CLI & lib)

gamehunterkaan/autopwn-suite

AutoPWN Suite 是一个用于自动扫描漏洞和利用系统的项目。

hacktricks-wiki/hacktricks-cloud

社区驱动的渗透测试知识库，专注于云环境和 CI/CD 管道：涵盖攻击技术、枚举、权限提升和检测。

xalgorix/xalgorix

自主 AI 渗透测试代理——实时侦察、漏洞检测与利用编排。Go + TypeScript。

xalgord/xalgorix

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

bytedz/pclink

跨平台桌面应用，用于安全的远程PC控制和管理，具有轻量级内置WebUI和API，支持本地或远程访问。

hacktricks-wiki/hacktricks

欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。

lakr233/vphone-cli

在 Apple Silicon 上启动并管理虚拟 iPhone，支持固件修补、越狱变体以及用于 iOS 测试与分析的安全研究功能。

nomi-sec/poc-in-github

📡 PoC auto collect from GitHub. ⚠️ Be careful Malware.

owasp/securityshepherd

Web 和移动应用安全培训平台

horsicq/detect-it-easy

用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。

owasp/owasp-hunting

Curated collection of payloads for ethical security testing and bug bounty hunting, covering common web vulnerabilities and attack vectors.

lumoslab-innovation/openhunterai

面向 Web、API 和 LLM 应用安全的本地优先 AI 红队。攻击者式推理、有证据支撑的发现，以及面向 AI 编码代理的技能。

garrytan/gstack

Use Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

projectdiscovery/alterx

基于DSL的快速可定制子域名字典生成器