
ghidra
Ghidra 是一个软件逆向工程(SRE)框架

开源漏洞利用框架,具备模块化载荷、编码器和辅助系统,用于跨网络和应用的渗透测试、漏洞验证及安全研究。

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

自动SQL注入和数据库接管工具

Fully autonomous AI Agents system capable of performing complex penetration testing tasks

MCP服务器使AI代理能够自主执行150+种网络安全工具,用于自动化渗透测试、漏洞发现、漏洞赏金自动化以及跨网络、Web应用程序和云基础设施的安全研究。

Python库,用于底层网络协议操作,包含SMB、MSRPC、Kerberos和WMI实现,提供认证攻击、哈希传递及Windows环境横向移动的工具。

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

PEASS - 权限提升 Awesome 脚本套件(带颜色)


社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。

CTF框架与漏洞利用开发库



一个用于探索 Windows 安全的小工具

一个强大且用户友好的二进制分析平台!

TrustedSec 的社会工程工具包 (SET) 仓库——所有新版本的 SET 都将部署在此。

由大语言模型驱动的自动化渗透测试智能体框架