#1
hacktricks-wiki/hacktricks欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。
bitsadmin/wesngWindows Exploit Suggester - 下一代
rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
ginlix-ai/langalpha自动化OSINT框架，用于侦察、数据收集和威胁情报聚合，配备模块化爬虫、扫描器和提取管道。
bmax121/kernelpatch仅使用经过剥离的 Linux 内核镜像来对 Linux 内核进行补丁和挂钩。
wireshark/wireshark捕获和分析网络流量，具备深度数据包检测、数百种协议的协议解码以及捕获文件支持，可用于故障排除、取证和安全调查。
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
thingsboard/thingsboard一体化物联网平台 - 设备管理、数据采集、处理与可视化。
roccoammon/active-directory-health-checkPowerShell GUI 工具，针对 Active Directory 运行 54 项最佳实践健康与安全检查，在双语 HTML/CSV 报告中标记 Kerberoasting、DCSync、委派和加固缺口。
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
purpleailab/decepticonAutonomous Hacking Agent for Red Team
circl/ail-frameworkAIL框架 - 分析信息泄露框架。项目已迁移至 https://github.com/ail-project
the-z-labs/linux-exploit-suggester审计Linux内核暴露于权限提升漏洞的风险，并使用启发式分析和配置/sysctl检查来验证内核加固安全措施。
mr-xn/penetration_testing_poc渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…
garrettfoster13/sccmhunter后渗透工具，用于在Active Directory域中识别、分析和攻击Microsoft SCCM资产，简化凭据检索和站点接管流程。
yukonga/ghostlock-appGhostLock 一键执行应用（CVE-2026-43499）
yaklang/yakit集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。
