#1用于将来自 MISP 和 MITRE ATT&CK 等外部源的威胁情报、IOC 和 CTI 数据摄取并同步到平台中的 OpenCTI 连接器集合。

开源漏洞数据库,聚合来自多个来源的CVE数据,提供Web界面和API。使用包URL(PURL)将漏洞映射到特定软件包,实现准确的依赖扫描。

一个用于发现子域名以及隐藏在页面、文件夹和GitHub的外部JavaScript文件中的有趣内容的工具。

开源漏洞扫描器,具备自动网络发现、基于CVE的检测、CVSS评分、风险仪表盘、通过gRPC的远程代理,以及面向企业安全团队的现代化Web界面。

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

适用于漏洞赏金、Web应用安全与渗透测试的Google Dorks列表

Powershell tool to automate Active Directory enumeration.

攻击性 C# 工具合集


CF-Hero 是一款侦察工具,利用多种数据源来发现受 Cloudflare 保护的 Web 应用的真实 IP 地址。

使用蓝牙低功耗 (BLE)、TCP 或 RNode (LoRa) 基于 LXMF 和 Reticulum 的原生 Android 消息应用

一个用于检查多个Microsoft服务上是否启用MFA的工具。