takito1812/web-hacking-playground包含在渗透测试和漏洞赏金计划中发现的真实漏洞的Web应用程序。
redballoonsecurity/ofrak一个用于解包、分析、修改和重新打包固件及可执行文件格式的二进制分析与修改平台，支持通过GUI和Python API操作。
drew-alleman/datasurgeon快速从文本中提取IP地址、电子邮件地址、哈希值、文件、信用卡号、社会安全号码以及更多信息。
sobri3195/pegasus-pentest-arsenal一个全面的Web应用程序安全测试工具包，将10个强大的渗透测试功能整合到一个工具中。
autorecon/autorecon多线程网络侦察工具，用于自动化服务枚举、端口扫描和信息收集，适用于渗透测试和CTF环境。
hydr0nium/ctftools精选的CTF和渗透测试工具数据库，具有添加/删除功能，可快速访问社区验证的黑客工具。
himazawa/bentoBento Toolkit 是一个基于 Fedora 的最小化容器，用于渗透测试和 CTF，并增添了 GUI 应用程序作为亮点。
owasp/wrongsecretsVulnerable app with examples showing how to not use secrets
cmd-tools/gtfocliGTFO 命令行界面，用于简单的二进制文件搜索命令，可用来绕过配置错误系统中的本地安全限制。
trevohack/dynastypersistLinux持久化工具包，包含11个模块，用于SSH密钥后门、cron作业、systemd服务、LKM rootkit和LD_PRELOAD权限提升。专为CTF竞赛和红队操作设计。
mrwadams/attackgenAttackGen 是一款网络安全事件响应测试工具，利用大语言模型的强大能力以及全面的 MITRE ATT&CK 框架。该工具根据用户选择的威胁行为者团体和贵组织的详细信息，生成量身定制的事件响应场景。
devploit/debughunter发现隐藏的调试参数并揭示web应用秘密
cliffe/breakescape可挂载的Rails引擎，提供24+个网络安全密室逃脱场景，包含随机密码、即时编译的NPC对话以及用于游戏状态管理的RESTful API。专为实践性安全培训设计。