端口扫描

bettercap/bettercap

用于 802.11、BLE、HID、CAN-bus、IPv4 和 IPv6 网络侦察与 MITM 攻击的瑞士军刀。

nybaywatch/agrusscanner

Windows network reconnaissance scanner with ping sweeps, TCP port scanning, and deep AI/ML service detection for finding shadow AI, rogue LLM…

csploit/android

cSploit - Android 上最完整、最先进的 IT 安全专业工具包。

dirsoooo/recon

Recon 是一个脚本，用于对目标执行全面侦察，使用主要工具搜索漏洞。基于 @ofjaaah 和 @Jhaddix 的方法论创建。

freelabz/secator

secator - 渗透测试者的瑞士军刀

robertdavidgraham/masscan

TCP端口扫描器，异步发送SYN数据包，可在5分钟内扫描整个互联网。

sleepingbag945/dddd

Batch asset collection and vulnerability scanning tool for red teams. Pulls targets from Hunter, Fofa, and Quake, performs fingerprinting, subdomain…

dozermx/argus

多阶段侦察与攻击面扫描器，将域名、IP、ASN、云资产和CVE映射到知识图谱中，并配备CVSS评分与合规性映射。

angryip/ipscan

Angry IP Scanner - 快速且友好的网络扫描器

irsaattiquecyber/systemvulnerabilitychecklist_project4_decodelabs

系统漏洞检查清单与网络安全加固项目，涵盖侦察、vsFTPd 后门分析（CVE-2011-2523）以及使用 IPTables 的主动传输层缓解措施。

yogeshojha/rengine

reNgine 是一个面向 Web 应用的自动化侦察框架，其核心特点包括：通过引擎实现高度可配置且精简的侦察流程、侦察数据的关联与组织、持续监控、数据库支持，以及简单直观的用户界面。借助 reNgine，渗透测试人员只需极少的配置即可轻松收集侦察信息，而 reNgine…

darkrx1/rxscan

用于有界网络侦察的 Rust CLI：TCP/UDP 端口发现、服务识别、DNS/TLS/HTTP 证据收集，以及带关联分析的公开来源用户名搜索。

hilmiazizi/oorecon

用于攻击面发现的终端 UI：DNS 侦察、子域枚举、端口扫描、反向 IP、泄露的登录 URL 以及 JavaScript 密钥挖掘。

projectdiscovery/pd-agent

ProjectDiscovery Cloud - Agent

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

owasp/nettacker

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理