#1
redcanaryco/atomic-red-team基于MITRE ATT&CK的小型且高度便携的检测测试。
vxcontrol/pentagi完全自主的AI智能体系统，能够执行复杂的渗透测试任务
robertdavidgraham/masscanTCP端口扫描器，异步发送SYN数据包，可在5分钟内扫描整个互联网。
farhanashrafdev/90daysofcybersecurity结构化的 90 天网络安全学习计划，包含涵盖 Network+、Security+、Linux、Python、流量分析、云安全和道德黑客的每日任务。为初学者精选的资源与动手实验。
mobsf/mobile-security-framework-mobsf适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。
zhaoxuya520/reverse-skillAI赋能的技能路由包，用于逆向工程、渗透测试和安全研究。将AI代理引导至正确的方法论，并为APK、二进制、JS、固件和CTF任务按需启动工具链。
promptfoo/promptfoo测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。
mukul975/anthropic-cybersecurity-skills面向AI代理的817项结构化网络安全技能 · 映射至6个框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND、NIST AI RMF和MITRE F3（反欺诈） · agentskills.io标准 · 适用于Claude Code、GitHub…
qeeqbox/social-analyzer用于在1000个社交媒体\网站中分析和查找个人资料的API、CLI和Web应用
darkflippers/unleashed-firmware用于硬件安全测试的 Flipper Zero 自定义固件，支持 Sub-GHz 无线电、NFC/RFID 模拟、红外和 BadUSB 攻击功能。
vitalysim/awesome-hacking-resources一个黑客/渗透测试资源集合，助你变得更强！
fortra/impacketPython库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。
we5ter/scanners-boxThe Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵
qazbnm456/awesome-web-security🐶 精心整理的 Web 安全资料与资源列表。
flipperdevices/flipperzero-firmwareFlipper Zero 固件源代码
edoardottt/awesome-hacker-search-engines一个精心整理的awesome搜索引擎列表，在渗透测试、漏洞评估、红蓝队行动、漏洞赏金等活动中非常有用。
