工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

118 结果

FiercePhish

raikia/fiercephish

FiercePhish 是一个功能完整的网络钓鱼框架，用于管理所有钓鱼活动。它可以让你跟踪独立的钓鱼活动、安排邮件发送时间，以及更多功能。

phishing-toolsphishingpenetration-testing+2

1.4k2年前

maltrail

stamparm/maltrail

实时恶意流量检测系统，利用公共黑名单、静态恶意软件痕迹和启发式分析，识别 DNS、HTTP 和 IP 流量中的威胁。

defensive-toolsioc-managementthreat-feeds-aggregators+11

8.6k13小时4分前

IP-Biter

damianofalcioni/ip-biter

IP-Biter：面向黑客的友好型电子邮件（但不仅限于）跟踪框架

osintphishing-toolsinformation-gathering+1

3252年前

osquery

osquery/osquery

基于 SQL 的操作系统仪表化、监控和分析。

defensive-toolsvulnerability-analysisforensics+8

23.4k4天前

king-phisher

crimsonforge-io/king-phisher

模拟逼真的钓鱼活动，实现凭证窃取、邮件跟踪和登录页面克隆，用于安全意识培训及授权渗透测试。

phishing-toolsimpersonation-toolsphishing+4

2.6k5个月前

Loki

neo23x0/loki

基于IOC和YARA的扫描器，通过文件名正则表达式、YARA签名、哈希匹配以及端点上的C2回连检测，来识别入侵指标。

disk-forensicsioc-managementvulnerability-scanners+11

3.8k9个月前

WhoAmIMailBot

mthbernardes/whoamimailbot

使用 Postfix 和 Telegram 机器人实现的自我托管邮件别名遮蔽服务，可创建用于注册的临时地址，并对邮件基础设施拥有完全控制权。

privacyutilities-frameworksauthentication+1

688年前

NtlmRelayToEWS

arno0x/ntlmrelaytoews

针对 Exchange Web 服务的 NTLM 中继攻击

phishing-toolsexploitationinformation-gathering+4

3328年前

ExchangeRelayX

quickbreach/exchangerelayx

一个针对本地 Exchange 服务器的 EWS 端点的 NTLM 中继工具。为黑客提供 OWA 访问。

phishing-toolspayload-generationexploitation+7

3058年前

mail-security-tester

tkcert/mail-security-tester

一个用于邮件安全和过滤解决方案的测试框架。

phishing-toolsvulnerability-scannersids-ips-evasion+2

2448年前

o365-attack-toolkit

mdsecactivebreach/o365-attack-toolkit

用于攻击Office365的工具包

phishing-toolsdata-exfiltrationinformation-gathering+5

1.1k5年前

SMTPTester

xfreed0m/smtptester

用于检查SMTP服务器常见漏洞的小型python3工具

vulnerability-scannersinformation-gatheringpenetration-testing+1

1643年前

zeek

zeek/zeek

Zeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。

defensive-toolspacket-sniffing-analysisnetwork-mapping+14

7.8k4小时6分前

HOCig1_2

hackersonlineclub/hocig1_2

HOCig- 自动HOC信息收集工具 V 1.2

osintreconnaissanceport-scanning+5

115年前

gophish

onvio/gophish

支持恶意附件和HTTP重定向的Gophish

phishing-toolsphishingweb-security+2

132年前

OpenRelayMagic

bl4ckmamb4/openrelaymagic

用于查找易受开放中继攻击的SMTP服务器的工具

vulnerability-scannerspenetration-testingemail-security

826年前

email-header-analyzer

cyberdefenders/email-header-analyzer

邮件头分析器

osintforensicsinformation-gathering+2

6986年前

sigma

sigmahq/sigma

主要Sigma规则库

defensive-toolsioc-managementthreat-feeds-aggregators+9

10.9k17小时53分前