侦察

sensepost/gowitness

🔍 gowitness - 一个使用 Chrome Headless 的 golang 网页截图工具

perplexityai/bumblebee

只读的开发者端点扫描器，用于扫描磁盘上的包、扩展和开发者工具元数据，旨在检查对已知软件供应链入侵的暴露情况。

the-tcpdump-group/tcpdump

TCPdump 网络解析器

tuhinshubhra/red_hawk

一体化的信息收集、漏洞扫描和爬取工具。所有渗透测试人员必备的工具。

ghostpack/seatbelt

Seatbelt 是一个 C# 项目，它执行一系列面向安全的主机调查“安全检查”，这些检查与攻击性和防御性安全视角都相关。

may215/awesome-termux-hacking

⚡️一份超赞的最佳 Termux 黑客工具列表

sepinf-inc/iped

IPED 数字取证工具。它是一个开源软件，可用于处理和分析通常在犯罪现场由执法部门查获或在企业调查中由私人审查员获取的数字证据。

the-tcpdump-group/libpcap

跨系统平台的用户级数据包捕获与过滤库。为多平台下的底层网络监控、安全分析和调试提供可移植框架。

lgandx/responder

Responder是一款LLMNR、NBT-NS和MDNS投毒工具，内置HTTP/SMB/MSSQL/FTP/LDAP欺诈认证服务器，支持NTLMv1/NTLMv2/LMv2、扩展安全NTLMSSP和基本HTTP认证。

projectdiscovery/interactsh

一个OOB交互收集服务器及客户端库

xroche/httrack

HTTrack 网站复制工具，将网站复制到你的计算机（官方仓库）

hackerschoice/thc-tips-tricks-hacks-cheat-sheet

各种技巧与诀窍

alexandreborges/malwoverview

Malwoverview 是一款用于威胁狩猎的第一响应工具，支持 VirusTotal、Hybrid Analysis、URLHaus、Polyswarm、Malshare、Alien Vault、Malpedia、Malware…

seladb/pcapplusplus

跨平台C++库，用于高性能网络数据包捕获、解析、构建和分析。支持libpcap、DPDK、AF_XDP、PF_RING，并包含TCP重组、TLS指纹识别和协议解码。

bluscreenofjeff/red-team-infrastructure-wiki

Red Team 基础设施加固资源收集 Wiki

intelowlproject/intelowl

可扩展的威胁情报平台，利用200多个分析器丰富可观测对象和文件，内置GUI、REST API和自动化工作流，面向SOC分析师和DFIR团队。