nebula
berylliumsec/nebulaAI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…
penetration-testing-frameworksreconnaissancevulnerability-scanners+5
1.1k
rapid7/metasploit-framework开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。
reconmap/reconmapReconmap is a collaboration-first security operations platform for infosec teams and MSSPs, enabling end‑to‑end engagement management, from…
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
purpleailab/decepticonAutonomous Hacking Agent for Red Team
ostorlab/oxo模块化安全扫描编排器，结合了专门用于漏洞检测、侦察和指纹识别的代理，覆盖网络、Web应用、移动应用和API。
yaklang/yakit集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。
sqlmapproject/sqlmap自动SQL注入和数据库接管工具
mrwadams/stride-gpt一款基于AI的威胁建模工具，利用OpenAI的GPT模型，根据STRIDE方法论为给定应用程序生成威胁模型。
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
stillbigjosh/adaptix-serverless-c2Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.
aflplusplus/libafl高级模糊测试库 - 用Rust将你的模糊测试器组装在一起！跨核心和机器扩展。支持Windows、Android、MacOS、Linux、no_std等平台。
fortra/impacketPython库，用于底层网络协议操作，包含SMB、MSRPC、Kerberos和WMI实现，提供认证攻击、哈希传递及Windows环境横向移动的工具。
peass-ng/peass-ngPEASS - 权限提升 Awesome 脚本套件（带颜色）
dradis/dradis-ceDradis Framework：面向IT安全团队的协作与报告