工具

oyesanyf/oshoosiclaw

Autonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…

cumakurt/mudos

命令行多向量DDoS测试工具，具有129种体积、协议、应用和放大攻击向量，用于授权的弹性测试。

gmh5225/maldec-edr

基于内核级机制的 Unix 端点检测与响应解决方案，用于实时检测异常和恶意软件攻击。

gmh5225/mcp-god-mode

你是否曾希望它能包办一切？在单个 MCP 服务器上集成 148 款强大的信息安全/管理工具。

affolter-engineering/snmpen

SNMP 枚举工具，通过查询 SNMPv1/v2c 主机来提取系统信息、TCP 连接和写入权限，用于渗透测试和侦察。

affolter-engineering/mqattack

用于MQTT渗透测试的Rust CLI：订阅/发布、broker指纹识别、ACL探测、主题枚举、凭据暴力破解，以及通过TLS/mTLS进行Last Will注入。

joda32/adit

基于 ADWS（net.tcp/9389）的 Active Directory 侦察与只读安全审计，使用 Go 语言实现

ko0ler/homelab

GNS3 家庭实验室，记录了一个分段网络，包含 Cisco ASAv 防火墙、L3 核心、DMZ 以及一个 Active Directory 域，用于练习网络、系统管理和攻击性安全。

nawaralseelawi/pvbrf-id

用于私有、可验证、拜占庭鲁棒的联邦入侵检测协议的仿真代码和结果，该协议使用秘密共享、Merkle 审计和 Pedersen 承诺。

zentinelproxy/zentinel

安全优先的反向代理，旨在守护自由网络。

cognis-digital/c2detect

C2 服务器指纹识别工具 — Cobalt Strike、Sliver、Mythic、Havoc、Brute Ratel

jev-sec/jev-ids

Blazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.

yslxotwod/wifisting

GTK4 无线安全工具包，包含 57 个独立 shell 模块，用于 Wi-Fi、蓝牙、RF、Zigbee、NFC 和路由器端攻击，以及 MITM、侦察、捕获分析和 killchain 自动化。

vqkro/ddossnake

Go 负载与压力测试工具，支持 L7 HTTP 和 L4 原始 TCP/UDP 模式、多线程工作器、实时速率图表，以及 Windows GUI 和跨平台 CLI。

cyrusimap/cyrus-sasl

Cyrus SASL API 实现，依据 RFC 4422 通过可插拔的 SASL 机制提供客户端和服务端身份验证与授权服务。

wolfssl/wolfssh

Small, portable embeddable SSHv2 client and server library in C with SCP, SFTP, port forwarding, and post-quantum key exchange for embedded and IoT…

buybitart/cyclepatrol

用于循环执行步行式 Wi-Fi 安全检查并生成证据报告的 Bash 工具。