LazyOwn
grisuno/lazyown红队框架与多操作员C2平台，具备AI代理、可塑植入物、rootkit、钓鱼引擎以及覆盖完整攻击杀伤链的741条CLI命令。
penetration-testing-frameworksvulnerability-scannersexploit-frameworks+8
301
julioliraup/antiphishing高级钓鱼防护：Suricata 规则集开放且免费
rspamd/rspamd垃圾邮件过滤和电子邮件处理框架，支持正则表达式规则、统计分析、自定义 Lua 插件和用于 MTA 集成的外部黑名单。
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
rderaison/bromure面向智能体编程和网页浏览的恰当沙盒隔离
sublime-security/sublime-rules用于电子邮件攻击检测、防御和威胁狩猎的 Sublime 规则。
jpcertcc/phishurl-list钓鱼URL数据集，来自JPCERT/CC
szzxli/soc-home-lab网络安全实践实验室：AWS 上的迷你 SOC、CloudTrail IOC 分析器、网络钓鱼分析实验室、ELF 二进制文件分类、SOC 代理技能
zaproxy/zaproxy开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。
spamscanner/spamscannerSpam Scanner is a Node.js anti-spam, email filtering, and phishing prevention tool and service. Built for @ladjs, @forwardemail, @cabinjs, @breejs,…
princessauroraj/chinese-cybercrime-research了解更多关于中文网络犯罪行为者的资源。
specterops/skillsReusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
shaheeryasirofficial/smugglemypayload生成HTML走私页面，通过JavaScript在客户端嵌入并重建文件，支持载荷编码、分块、混淆以及钓鱼诱饵模板。
qyvora/qyvora-toha3ee基于 Go 语言的网络利用与中间人（MITM）框架，适用于授权渗透测试、网络侦察、流量拦截、无线安全测试及第 2/3/7 层攻击研究。
vighnesh91/severitas具有隔离回环实验室、合成受众生成、飞行前授权检查以及离线 HTML/Markdown/JSON/CSV 报告的授权社会工程模拟框架。
boredchilada/clickfix-simulator-2025一个轻量级、自托管的“ClickFix”（ClearFake）社会工程学培训模拟工具。可安全模拟带有逼真诱饵和无害载荷的剪贴板注入攻击。