端口扫描

xdavidhu/portspider

🕷 一个超快多线程网络扫描器框架，支持模块化扩展。

arpsyndicate/kenzer

自动化Web资产枚举与扫描 [DEPRECATED]

firefart/wordpresspingbackportscanner

WordpressPingbackPortScanner

owasp/ninja-pingu

高性能网络扫描器，适用于大规模IP与端口扫描，支持服务识别、嵌入式设备检测，并通过插件框架进行漏洞分析。

zerobyte-id/netass2

网络评估辅助框架 (PenTest Toolkit).

pwnfuzz/alfred

WIP - 翻新版 Alfred [2.0]

dewolfrobin/last

Linux 自动化安全扫描工具

spinfosecurity/rail-ot-protector

Rail-OT-Protector (ROP) — 免费、开源的网络安全扫描工具，用于铁路和轨道交通OT/SCADA网络。提供PowerShell和Bash扫描器，针对CVE-2025-1727、RailSafe遗留API、ICS协议暴露及远程访问风险进行检测。

spinfosecurity/bas-guardian

面向楼宇自动化系统的免费 BACnet/BMS 漏洞扫描器。通过 PowerShell 或 Bash 检测 CVE-2026-3611 (CVSS 10.0)、CVE-2026-24060 以及暴露的 HVAC/BAS 控制器。

wizardy0ga/thm-vulnerability_capstone-cve-2018-16763

关于 THM 房间 Vulnerability Capstone 的 writeup 及针对 CVE-2018-16763 的漏洞利用脚本。