summit
pennacle-security/summit开源 Web 安全测试平台：集代理、扫描器和模糊测试器于一体的 CLI 工具。由 Pennacle Security 开发。
reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
1
capture0x/adstrikeAI 驱动的模块化 Active Directory 红队框架，用于授权渗透测试、AD 枚举、攻击路径分析、Kerberos/ADCS 工作流、报告、操作员自动化以及 MCP 服务器集成。
1n3/sn1per-mcpMCP 服务器，让 AI 助手能够驱动自托管的 Sn1per 安装，运行限定范围的、经过审计的扫描，并以结构化数据返回发现结果、端口、子域名和技术信息。
brutelogic/unkoverBash 403/401 访问绕过测试工具，通过头部伪造、方法篡改、路径规范化和编码技术探测 URL，成功时返回 curl PoC。
affolter-engineering/xssearch基于 Rust 的 XSS 扫描器，具备上下文感知的 payload 选择、WAF 检测与绕过、爬取、盲 XSS 回调以及静态 DOM 汇聚点分析功能。
affolter-engineering/snmpenSNMP 枚举工具，通过查询 SNMPv1/v2c 主机来提取系统信息、TCP 连接和写入权限，用于渗透测试和侦察。
affolter-engineering/mqattack用于MQTT渗透测试的Rust CLI：订阅/发布、broker指纹识别、ACL探测、主题枚举、凭据暴力破解，以及通过TLS/mTLS进行Last Will注入。
joda32/adit基于 ADWS（net.tcp/9389）的 Active Directory 侦察与只读安全审计，使用 Go 语言实现
kr0no/bloodhound-shell一个用于 BloodHound API 的交互式命令行 shell。
ambitsecurity/jshound从 Web 应用发布的 JavaScript 中找出它发出的每一个 API 请求：方法、URL、请求体、请求头和 GraphQL 操作。一条命令搞定。
osintversehq/otinstaller按名称安装、运行、更新和移除开源 OSINT 命令行工具，支持类型化输入、JSON 输出和保存结果，适用于自动化侦察工作流。
bittersecurity/decepticon自主LLM红队代理，在隔离的Kali沙箱内规划并执行完整攻击链——侦察、利用、权限提升、横向移动和C2。
hilmiazizi/oorecon用于攻击面发现的终端 UI：DNS 侦察、子域枚举、端口扫描、反向 IP、泄露的登录 URL 以及 JavaScript 密钥挖掘。
dogucyber/ankosint基于Python的OSINT工具，从公开来源收集和分析公开可用的数据，以支持威胁情报、漏洞研究和调查。
tegal1337/pocketpentester离线优先的 Android 攻击性安全工具包，包含 21 个模块，用于侦察、端口扫描、子域名枚举、SQLi/XSS/JWT 利用、载荷生成和哈希分析。
affolter-engineering/ldapin用于安全评估的CLI工具，执行基本LDAP任务
vigiloss/vigilAI 驱动的安全测试，配备专业代理、Kali 运行时和持久化编排。