端口扫描

borntoberoot/networkmanager

一个强大的开源工具，用于网络管理和网络问题排查！

netalertx/netalertx

集中式网络可见性和持续的资产发现。监控设备，检测变化，并在分布式网络中保持感知。

netbox-community/netbox

开源IPAM和DCIM平台，提供用于建模、记录和自动化网络基础设施的集中式真实来源，具有可编程API和自定义验证。

scanopy/scanopy

自动更新的网络拓扑图

mmarting/unwaf

Go 工具，通过多个 OSINT 来源被动发现 WAF/CDN 背后的真实源站 IP，然后通过 HTML 相似度、SSL 证书指纹和 HTTP 头验证候选 IP。

zeek/zeek

Zeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。

karim852/kumo-domain-recon-tool

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

vavkamil/awesome-bugbounty-tools

精选的漏洞赏金工具目录，按类别分类：侦察、子域名枚举、端口扫描、内容发现、漏洞利用和漏洞扫描，供渗透测试人员使用。

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

six2dez/reconftw

reconFTW 是一款旨在通过对目标域运行最佳工具集以执行扫描和发现漏洞的自动侦察工具。

sinfulz/justtryharder

全面的渗透测试速查表，用于PWK/OSCP考试准备，涵盖权限提升、密码破解、Payload生成、后渗透、端口扫描、Web攻击和侦察技术。

divinelabio/argus

终极信息收集工具包

wireshark/wireshark

捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。

manisso/fsociety

fsociety 黑客工具包 – 渗透测试框架

trustedsec/spoonmap

Python wrapper around masscan and nmap for large-scale port discovery, host discovery, banner grabbing, and NSE-based vulnerability scanning across…

nmap/nmap

高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。