实用工具与框架

hackunderway/searchphone

电话号码 OSINT 工具包，支持多 API 搜索（Google、GitHub、Numverify、Reddit、DuckDuckGo）、Hudson Rock 信息窃取情报以及自动报告生成。

cldrn/nmap-nse-scripts

我收集的 nmap NSE 脚本

byt3bl33d3r/silenttrinity

一个基于 Python 和 .NET 的 DLR 的异步协作式后渗透代理。

session-replay-tools/tcpcopy

一种在线请求复制和TCP流重放工具，非常适合实际测试、性能测试、稳定性测试、压力测试、负载测试、冒烟测试等。

ginlix-ai/langalpha

自动化OSINT框架，用于侦察、数据收集和威胁情报聚合，配备模块化爬虫、扫描器和提取管道。

pry0cc/axiom

每个人都适用的动态基础设施框架！轻松分配多种扫描工具的工作负载，包括nmap、ffuf、masscan、nuclei、meg以及更多！

sabri-zaki/easy_hack

使用Termux黑掉世界

rustcrypto/hashes

使用纯 Rust 编写的加密哈希函数集合

hashtopolis/server

Hashtopolis - 分布式密码破解与 Hashcat

bugbasesecurity/pentest-copilot

AI驱动的渗透测试代理，可连接到Kali主机，自主运行安全工具、分析结果，并通过基于浏览器的工作流进行迭代。

mg1937/asc

Fast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…

microsoft/mxc

策略驱动的分层隔离与遏制

traviscross/mtr

将 traceroute 和 ping 结合成一个单一的网络诊断工具，用于探测路径、测量延迟并报告逐跳统计信息，以排查连接问题。

auroraoss/aurorastore

开源安卓客户端，用于浏览和下载 Google Play 中的应用，支持匿名登录、设备/语言环境伪装以及跟踪器检测。

t3l3machus/villain

Villain是一个高级的阶段0/1 C2框架，能够处理多个基于反向TCP和HoaxShell的shell，通过附加功能（命令、实用程序）增强其功能，并在连接的兄弟服务器（运行在不同机器上的Villain实例）之间共享它们。

grapheneos/vanadium

面向 GrapheneOS 的隐私与安全强化 Chromium 构建，提供 WebView 和默认浏览器，并包含操作系统级强化与兼容性修复。