hackingtool
z4nzu/hackingtool全合一渗透测试工具包，集成超过185种工具，涵盖20个类别，包括信息收集、Web与无线攻击、钓鱼、漏洞利用、取证和云安全。
penetration-testing-frameworkspayload-generationexploitation+9
qeeqbox/social-analyzer用于在1000个社交媒体\网站中分析和查找个人资料的API、CLI和Web应用
vitalysim/awesome-hacking-resources一个黑客/渗透测试资源集合，助你变得更强！
we5ter/scanners-boxA powerful and open-source toolkit for hackers and security automation - 安全行业从业者自研开源扫描器合辑
ignitetechnologies/mindmapThis repository will contain many mindmaps for cyber security technologies, methodologies, courses, and certifications in a tree structure to give…
edoardottt/awesome-hacker-search-enginesA curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more
fortra/impacketPython库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。
promptfoo/promptfoo测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。
flipperdevices/flipperzero-firmware便携式硬件黑客设备的固件，支持 RFID/NFC、sub-GHz、红外和 BLE，用于无线安全测试和信号仿真。
zhaoxuya520/reverse-skillAI赋能的技能路由包，用于逆向工程、渗透测试和安全研究。将AI代理引导至正确的方法论，并为APK、二进制、JS、固件和CTF任务按需启动工具链。
vxcontrol/pentagi完全自主的AI智能体系统，能够执行复杂的渗透测试任务
gtfobins/gtfobins.github.ioGTFOBins是一个精心整理的类Unix可执行文件列表，这些文件可用于绕过配置不当系统中的本地安全限制。
juice-shop/juice-shop故意设计的易受攻击的Web应用程序，涵盖OWASP Top 10漏洞，用于安全培训、CTF竞赛和渗透测试练习，包含超过100个黑客挑战。
sbilly/awesome-security关于安全领域的优秀软件、库、文档、书籍、资源及酷炫物品的合集。
peass-ng/peass-ngPEASS - 权限提升 Awesome 脚本套件（带颜色）
juliocesarfort/public-pentesting-reports一份由多家咨询公司和学术安全团队公开发布的渗透测试报告列表。
farhanashrafdev/90daysofcybersecurity结构化的 90 天网络安全学习计划，包含涵盖 Network+、Security+、Linux、Python、流量分析、云安全和道德黑客的每日任务。为初学者精选的资源与动手实验。