工具

gmh5225/mcp-god-mode

你是否曾希望它能包办一切？在单个 MCP 服务器上集成 148 款强大的信息安全/管理工具。

affolter-engineering/mqattack

用于MQTT渗透测试的Rust CLI：订阅/发布、broker指纹识别、ACL探测、主题枚举、凭据暴力破解，以及通过TLS/mTLS进行Last Will注入。

yslxotwod/wifisting

GTK4 无线安全工具包，包含 57 个独立 shell 模块，用于 Wi-Fi、蓝牙、RF、Zigbee、NFC 和路由器端攻击，以及 MITM、侦察、捕获分析和 killchain 自动化。

greatscottgadgets/facedancer

在Python中实现你自己的USB设备，由Cynthion或GreatFET等硬件外设提供支持

emenstanougat/esp32-bluejammer

基于ESP32和nRF24的2.4GHz干扰器，通过噪声和数据包洪泛干扰蓝牙、BLE、WiFi和RC信道，用于受控安全测试。

jihoonjang98/hqc-x86-simd

面向AVX2和AVX-512（含GFNI）的优化HQC后量子KEM实现，以及面向x86物联网网关的统一基准测试与NIST KAT套件。

wolfssl/wolfssh

Small, portable embeddable SSHv2 client and server library in C with SCP, SFTP, port forwarding, and post-quantum key exchange for embedded and IoT…

trustedsec/artillery

开源蓝队工具，通过多种主机和网络防御与检测方法保护 Linux 和 Windows 系统。

microsoft/routeros-scanner

用于扫描 RouterOS（Mikrotik）取证痕迹和漏洞的工具。

praetorian-inc/caeruleus

用于Linux/BlueZ上蓝牙低功耗安全测试的单一Go二进制文件：扫描、枚举GATT、读/写/通知、模糊测试特征，并通过JSON输出运行结构化评估。

therealsaumil/static-arm-bins

用于调试和运行时分析的静态编译 ARM 二进制文件

innotecsystem/device-reversing

此仓库包含设备逆向分析的 write-up。

superkhung/luadec-tplink

修改版 luadec，用于反编译 TP-Link Archer C7 的 LUA 固件。

karaaslanlabs/kl-security-key

Experimental RP2040 FIDO2/WebAuthn authenticator with packed attestation and documented Windows/Entra interoperability

ejfkdev/reyee_decrypt

Decrypt Ruijie ReyeeOS firmware (v1/v2) and encrypted config backups; recover plaintext passwords

seekbytes/ptxninja

用于逆向工程 PTX 的 Binary Ninja 插件——PTX 是基于 CUDA 的 GPU 的虚拟指令集架构。

nmatt0/moria

IoT firmware identification and extraction