PyRIT
microsoft/pyrit用于对生成式AI系统进行红队测试的开源框架：自动化攻击提示、对模型响应进行评分，并审计行为以识别安全与安全性风险。
vulnerability-analysismachine-learningred-teaming+2
nvidia/garakModular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…
garrytan/gstack使用 Garry Tan 的精确 Claude Code 设置：23 个有主见的工具，充当 CEO、设计师、工程经理、发布经理、文档工程师和 QA。
meridianlabs-ai/inspect_petri一个能够快速探索对齐假设的对齐审计代理。
berylliumsec/nebulaAI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
yogsec/hacking-toolsA curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…
justcallmekoko/esp32marauder用于ESP32的WiFi/蓝牙攻击与防御工具套件
bohops/ultimatewdacbypasslist一个集中收录此前已记录的 WDAC 绕过技术的资源
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
interceptsuite/proxybridge强制将任意 Windows/MacOS/Linux 应用程序的 TCP 和 UDP 流量代理
pennyw0rth/netexec后渗透框架，用于自动化的网络认证测试、凭证收集以及在Windows/AD环境中的横向移动，具有模块化协议支持。
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
purpleailab/decepticonAutonomous Hacking Agent for Red Team
s3n4t0r-0x0/apts-adversary-simulation该仓库包含针对多个关键行业的详细 APT 对抗模拟活动。每次模拟均包含自定义工具、C2 服务器、后门、漏洞利用技术、stager、引导加载程序，以及其他复刻真实世界攻击所用技术的恶意构件。
gmh5225/awesome-game-security游戏安全研究精选索引：反作弊内部机制、DMA 攻击、逆向工程、内核/移动端防护，以及用于攻防分析的图形 API 挂钩。