实用工具与框架

microsoft/ethr

跨平台 CLI，用于通过 TCP、UDP、HTTP、HTTPS 和 ICMP 进行网络性能测试：带宽、连接数/秒、包数/秒、延迟、丢包、抖动、ping 和 traceroute。

theupdateframework/python-tuf

更新框架(TUF)的Python参考实现

knownsec/pocsuite3

pocsuite3 是一个由知道创宇 404 团队开发的开源远程漏洞测试框架。

tomnomnom/hacks

黑客技巧与一次性脚本合集

reorx/httpstat

CLI 工具，封装了 curl，可可视化 HTTP 请求时间分解（DNS、TCP、TLS、服务器处理），支持结构化 JSON 输出和 SLO 阈值检查，用于网络性能诊断。

bmax121/kernelpatch

仅使用经过剥离的 Linux 内核镜像来对 Linux 内核进行补丁和挂钩。

ghostmanager/ghostwriter

SpecterOps 项目管理和报告引擎

owtf/owtf

模块化渗透测试框架，集成多种工具实现自动化Web应用安全评估，遵循OWASP测试指南、PTES和NIST标准。

thehive-project/cortex

Cortex：一个强大的可观测性分析与主动响应引擎

beelzebub-labs/beelzebub

一款安全的低代码欺骗运行时框架，利用 AI 实现系统虚拟化。

gushmazuko/metasploit_in_termux

通过 Termux 在 Android 上安装并运行 Metasploit Framework 6，提供自动设置、载荷生成（msfvenom）以及完整的 msfconsole 访问，用于移动端渗透测试。

microsoft/responsible-ai-toolbox

用于负责任AI模型调试的交互式仪表盘和库，涵盖错误分析、公平性、可解释性、反事实分析、因果分析和数据平衡。

owasp/qrljacking

社交工程攻击向量与利用框架，通过QR码登录劫持用户会话，针对Web应用如WhatsApp、WeChat和Alipay。

strace/strace

Linux系统调用跟踪器，使用ptrace来监控、调试和分析系统调用、信号传递以及进程状态变化，用于诊断和教学。

ovh/the-bastion

SSH 访问的身份验证、授权、可追溯性和可审计性。

vmoranv/jshookmcp

面向 AI 代理的搜索优先、配置文件感知逆向工程工作区——一个 MCP 服务器中涵盖 36 个领域的 735 款工具。