#1
rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
z4nzu/hackingtool全合一渗透测试工具包，集成超过185种工具，涵盖20个类别，包括信息收集、Web与无线攻击、钓鱼、漏洞利用、取证和云安全。
nmap/nmap高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。
swisskyrepo/payloadsallthethings一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表
thingsboard/thingsboard一体化物联网平台 - 设备管理、数据采集、处理与可视化。
manisso/fsocietyfsociety 黑客工具包 – 渗透测试框架
vitalysim/awesome-hacking-resources一个黑客/渗透测试资源集合，助你变得更强！
fortra/impacketPython库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。
lolbas-project/lolbas利用系统自带二进制文件和脚本 - (LOLBins 和 LOLScripts)
peass-ng/peass-ngPEASS - 权限提升 Awesome 脚本套件（带颜色）
mr-xn/penetration_testing_poc渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…
gentilkiwi/mimikatz一个用于探索 Windows 安全的小工具
hacktricks-wiki/hacktricks欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。
gtfobins/gtfobins.github.ioGTFOBins是一个精心整理的类Unix可执行文件列表，这些文件可用于绕过配置不当系统中的本地安全限制。
secdev/scapy基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。
xairy/linux-kernel-exploitation与Linux内核安全与利用相关的链接集合
