danielmiessler/seclists精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
purpleailab/decepticonAutonomous Hacking Agent for Red Team
projectdiscovery/katana下一代爬取与爬虫框架。
ambitsecurity/jshound从 Web 应用发布的 JavaScript 中找出它发出的每一个 API 请求：方法、URL、请求体、请求头和 GraphQL 操作。一条命令搞定。
koala73/worldmonitor实时全球情报仪表盘。AI驱动的新闻聚合、地缘政治监控和基础设施跟踪，集成在统一的情境感知界面中。
reloading01/certstream-server-rust用 Rust 编写的高性能证书透明度（CT）监控工具。实时流式获取 CT 日志中新签发的 SSL/TLS 证书。certstream-server 的 Rust 实现，具有更优的性能和内存效率。
projectdiscovery/awesome-search-queries社区策划的针对多种搜索引擎上各类产品的搜索查询列表。
joda32/yowieFinds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.
projectdiscovery/naabu一款用Go编写的快速端口扫描器，注重可靠性和简洁性。设计用于与其他工具组合使用，在漏洞赏金和渗透测试中探索攻击面。
elementalsouls/claude-bughunterClaude Code 技能包，专为漏洞挖掘和外部红队工作设计 - 包含82项技能、15个斜杠命令、681个已披露报告模式（精心整理自24个核心漏洞类别），以及企业身份与基础设施攻击矩阵。
lkarlslund/adalanche攻击图可视化和探索器（Active Directory）……谁*真的*是域管理员？
horsicq/detect-it-easy用于确定文件类型的程序，适用于 Windows、Linux 和 MacOS。
hacktricks-wiki/hacktricks欢迎来到这个页面，你将找到我在CTF、真实应用以及阅读研究资料和新闻中学到的每一个技巧/技术/任何内容。
edoardottt/awesome-hacker-search-engines一个精心整理的awesome搜索引擎列表，在渗透测试、漏洞评估、红蓝队行动、漏洞赏金等活动中非常有用。
arkadiyt/bounty-targets-dataThis repo contains hourly-updated data dumps of bug bounty platform scopes (like Hackerone/Bugcrowd/Intigriti/etc) that are eligible for reports
jivoi/awesome-osint😱 A curated list of amazingly awesome OSINT