yaklang/yakit集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。
owasp/offatAutomated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…
rfidresearchgroup/proxmark3硬件工具，用于RFID分析、模拟和渗透测试。支持125kHz、13.56MHz协议（MIFARE、iClass、ISO14443/15693），具备密钥恢复、嗅探和脚本功能，适用于安全研究。
giskard-ai/giskard-oss🐢 用于 LLM 智能体的开源评估与测试库
angr/angr一个强大且用户友好的二进制分析平台！
darkflippers/unleashed-firmware用于硬件安全测试的 Flipper Zero 自定义固件，支持 Sub-GHz 无线电、NFC/RFID 模拟、红外和 BadUSB 攻击功能。
curiotrace/paramtrace用于授权安全测试的快速 HTTP 参数发现
dynamorio/dynamorio用于构建动态分析工具的运行时插桩框架：支持 Windows、Linux、Android 和 ARM 平台上的跟踪、性能剖析、代码覆盖率、内存调试、模糊测试和反汇编。
libssh/libssh-mirror实现了SSH协议的C库，用于安全远程访问、身份验证和加密通信。包含通过OSS-Fuzz的模糊测试支持，以进行稳健的安全测试。
google/oss-fuzzOSS-Fuzz - 开源软件的持续模糊测试
aflplusplus/libafl高级模糊测试库 - 用Rust将你的模糊测试器组装在一起！跨核心和机器扩展。支持Windows、Android、MacOS、Linux、no_std等平台。
google/syzkaller适用于 Linux 和主流操作系统内核的无监督覆盖引导内核模糊测试器；通过智能系统调用序列生成与覆盖反馈自动发现安全漏洞。
aflplusplus/aflplusplusAFL++ 是一款最先进的模糊测试工具，在基准测试中排名第一。它最初基于 AFL。如今它配备了 qemu 5.1、无冲突覆盖率、增强的 laf-intel 与 redqueen、AFLfast++ 功耗调度、MOpt 变异器、unicorn_mode 以及更多功能！