工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

238 结果

sherlock

sherlock-project/sherlock

通过用户名在各大社交网络中搜寻社交媒体账户

osintphishing-toolsreconnaissance+11

89.1k25天前

Deep-Live-Cam

hacksider/deep-live-cam

实时换脸和仅需一张图片的一键视频深度伪造

phishing-toolsosint-social-engineeringimpersonation-tools+2

95.9k12天前

CiLocks

tegal1337/cilocks

破解界面锁屏、Metasploit 以及更多安卓/iOS 黑客技术

android-securityosintphishing-tools+7

3.0k3年前

tirith

sheeki03/tirith

为开发者和AI代理提供终端安全。拦截同形异义URL、管道到shell、ANSI注入、混淆载荷、数据外泄以及恶意AI技能/配置，在它们执行之前。

osintphishing-toolsvulnerability-scanners+8

2.7k1天前

SmuggleMyPayload

shaheeryasirofficial/smugglemypayload

生成HTML走私页面，通过JavaScript在客户端嵌入并重建文件，支持载荷编码、分块、混淆以及钓鱼诱饵模板。

defensive-toolsphishing-toolspayload-generation+6

529天前

r4ven

spyboy-productions/r4ven

跟踪用户的智能手机或PC的GPS位置，并捕获目标的照片，以及IP和设备信息。

osintphishing-toolsreconnaissance+4

1.5k9个月前

Modlishka

drk1wi/modlishka

Modlishka. 反向代理。

phishing-toolsweb-proxies-interceptionimpersonation-tools+6

5.4k2个月前

AllHackingTools

mishakorzik/allhackingtools

一体化黑客工具集合！更多黑客工具！适用于 Termux。

penetration-testing-frameworksphishing-toolspassword-attacks+8

6.0k1个月前

nishang

samratashok/nishang

Nishang - 用于红队、渗透测试和攻击性安全的攻击性PowerShell。

password-crackingphishing-toolsprivilege-escalation+9

10.0k3年前

KITT

cisc0-gif/kitt

基于Python的渗透测试框架

osintpassword-crackingpenetration-testing-frameworks+9

306年前

SocialFish

undeadsec/socialfish

现代动态钓鱼工具包，适用于授权的红队演练。克隆登录页面，捕获凭据、Cookies和2FA验证码，配有实时操作面板和隧道支持。

phishing-toolspayload-generationids-ips-evasion+9

4.8k5个月前

zaproxy

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

android-securityphishing-toolsvulnerability-scanners+15

15.6k7天前

evilginx2

kgretzky/evilginx2

独立的中间人攻击框架，用于钓鱼登录凭证及会话Cookie，可绕过双因素认证。

phishing-toolsimpersonation-toolsweb-application-exploitation+4

15.5k4个月前

bettercap

bettercap/bettercap

用于 802.11、BLE、HID、CAN-bus、IPv4 和 IPv6 网络侦察与 MITM 攻击的瑞士军刀。

packet-sniffing-analysisphishing-toolsreconnaissance+16

19.8k2个月前

zphisher

htr-tech/zphisher

一个包含30多个模板的自动化钓鱼工具。此工具仅用于教育目的！作者不对任何滥用此工具包的行为负责！

phishing-toolsimpersonation-toolsphishing+2

16.6k2年前

malicious-pdf

jonaslejon/malicious-pdf

生成用于渗透测试、漏洞赏金和红队测试的恶意PDF测试文件。测试PDF查看器、转换器和Web应用程序中的SSRF、XSS、XXE、NTLM凭证窃取和数据泄露。集成Burp Collaborator和Interact.sh。

phishing-toolsvulnerability-scannerspayload-generation+6

4.1k4天前

social-engineer-toolkit

trustedsec/social-engineer-toolkit

TrustedSec 的社会工程工具包 (SET) 仓库——所有新版本的 SET 都将部署在此。

penetration-testing-frameworksphishing-toolsexploit-frameworks+9

15.2k4个月前

wifiphisher

wifiphisher/wifiphisher

针对红队演练和Wi-Fi安全测试的恶意接入点框架。通过执行邪恶双子、KARMA和已知信标攻击来达到中间人位置，随后发起自定义网络钓鱼活动以捕获凭据或投递载荷。

phishing-toolswi-fi-auditingimpersonation-tools+6

14.8k5个月前