工具

pennacle-security/summit

开源 Web 安全测试平台：集代理、扫描器和模糊测试器于一体的 CLI 工具。由 Pennacle Security 开发。

gach0ng/agentstalker

面向 LLM 代理的端到端安全审计框架：静态 AST 与污点建模、攻击合成、Docker 沙箱重放，以及带 MCP 审计的确定性判定报告。

tegal1337/pocketpentester

离线优先的 Android 攻击性安全工具包，包含 21 个模块，用于侦察、端口扫描、子域名枚举、SQLi/XSS/JWT 利用、载荷生成和哈希分析。

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

vmoranv/jshookmcp

面向 AI 代理的搜索优先、配置文件感知逆向工程工作区——一个 MCP 服务器中涵盖 36 个领域的 735 款工具。

greatscottgadgets/facedancer

在Python中实现你自己的USB设备，由Cynthion或GreatFET等硬件外设提供支持

vighnesh91/-logicsentry-ai

离线 SAST/DAST 分诊引擎，解析源代码并重放 HAR 流量，以检测业务逻辑缺陷、BOLA、竞态条件和权限问题，并支持本地 LLM 分诊。

google/kernel-research

Linux 内核漏洞利用工具包，提供漏洞利用构建库、ROP 链和栈迁移生成器、内核镜像运行器，以及用于开发内核漏洞利用的目标数据库。

icicle-emu/icicle-python

用于Icicle模拟器的Python绑定，支持针对x64和ARM64目标的灰盒固件模糊测试、二进制模拟和逆向工程工作流。

googleprojectzero/maccconc

用于利用 KCOV 跟踪探索 Linux 内核竞态条件的工具包：提供用于并发执行和内存访问的 GUI 与终端查看器，以及自动 A-B-A 顺序测试。

nxenon/h2spacex

基于 Scapy 的 HTTP/2 最后一帧同步（也称为单包攻击）低级库/工具 + 利用时序攻击

albinowax/activescanplusplus

Burp Suite 扩展，通过检查主机头攻击、XXE、表达式语言注入、Shellshock 及其他 Web 漏洞来扩展主动和被动扫描。

praetorian-inc/caeruleus

用于Linux/BlueZ上蓝牙低功耗安全测试的单一Go二进制文件：扫描、枚举GATT、读/写/通知、模糊测试特征，并通过JSON输出运行结构化评估。

hoodoer/colonelclustered

一个Java Burp插件，对响应进行文本聚类，根据服务器响应的实际内容识别异常值/分组，例如来自Intruder运行的结果。

d0ge/websocketturbointruder

Burp Suite 扩展，用于通过自定义 Python 代码对 WebSocket 消息进行模糊测试，支持多引擎、HTTP 中间件路由和响应分析。

hackvertor/shadow-repeater

Burp Suite Repeater 扩展，可自动变异 payload 并分析响应，以发现路径遍历、SQL 注入、XSS 及其他 Web 漏洞。

gaasedelen/lighthouse

面向逆向工程师的覆盖率浏览器