工具

mngunibanda1-prog/jozini-network-scanner

基于 Python 的网络扫描器，具备端口扫描、横幅抓取以及 RouterOS CVE 映射功能，用于漏洞识别与报告。

davidsonrafaelk/evillimiter

监控、分析并限制本地网络中设备带宽的工具，无需管理员权限即可使用。

kismetwireless/kismet-docs

Kismet 的文档仓库，Kismet 是一款无线网络检测器、嗅探器及入侵检测系统。包含指南、配置参考以及用于监控 Wi-Fi、蓝牙和软件定义无线电的使用示例。

quitten/doser.go

HTTP 请求拒绝服务（DoS）工具（灵感源自 hulk，但功能更丰富）

fox-it/citrix-netscaler-triage

针对 Citrix NetScaler 设备的取证分类工具包，包含基于 Dissect 的 IOC 扫描器，用于检测 WebShell、时间戳篡改和可疑二进制文件，并附带可识别 CVE 漏洞的远程版本扫描器。

xcoy0te/cve-2026-83548-checker

非侵入式检测器，用于检查 SonicWall SMA 1000 是否暴露于 CVE-2026-83548/-83549（版本/补丁状态检查；不进行利用）

emrekybs/hawkopsec

一键式 Linux OPSEC 加固与匿名工具包

emrekybs/signalops

全源情报融合仪表板——将WiFi、蜂窝网络、CCTV、ADS-B、轨道及SDR数据源统一整合到单一战术地图中。仅限安全研究用途。

mziqudhd92/honeypot-auditor

Does This Look Like An Honeypot? (DTLLAH) Multi-protocol CLI that fingerprints whether a target IP behaves like an honeypot — using Honeyscore,…

jdinovo/spade

SPaT攻击检测与评估数据集

fujiapple852/trippy

一款结合了 traceroute 与 ping 的网络诊断工具，用于分析网络路径、延迟和数据包丢失，并配备交互式终端界面。

lcky00/impostor

SMB1服务器，用于NTLMv2哈希拦截，使用C语言编写。

bert-janp/open-source-threat-intel-feeds

该仓库包含可免费使用的开源威胁情报源，无需额外要求即可使用。涵盖多种类型，如IP、URL、CVE和哈希。

withsecurelabs/remotepspy

远程 PowerShell 会话的实时监控工具，利用 ETW 捕获并解码 WinRM/PSRP 协议，提供命令执行追踪与日志记录，用于安全分析。

hackerest/pwneye

你的 ONVIF 和 RTSP 摄像机伴侣，用于发现和入侵现实世界中的安防摄像头 🎥

dev-sec/chef-ssh-hardening

这本 chef cookbook 提供了安全的 ssh-client 和 ssh-server 配置。

dev-sec/puppet-ssh-hardening

此 Puppet 模块提供安全的 ssh-client 和 ssh-server 配置。