工具

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

ngwg/ceasta

disassembler, decompiler and debugger in one, with a built-in mcp server: point an ai at a binary and it can debug it, not just read it. ida-style…

narkoz/hacker-scripts

一系列幽默的 Shell 脚本，用于自动化个人任务：发送迟到工作提醒短信、扫描邮件中的关键词、假装请病假，以及通过 telnet 煮咖啡。通过 cron 任务运行。

m4elstr0m/gophoner

同时检查一个电话号码是否在热门应用和网站上注册，无需任何前提条件 📞

oldcircle/geo-sleuth

一个 agent skill，用于找出照片的拍摄地点——OpenStreetMap 几何数据、海拔天际线、卫星影像和街景——并展示其推理过程。适用于 Claude Code、Codex、Cursor、Gemini CLI、OpenCode 和 GitHub Copilot。

bifrost-proxy/bifrost

High-performance HTTP/HTTPS/SOCKS5 MITM proxy in Rust with TLS interception, rule-based request rewriting, traffic capture, breakpoints, script…

hackunderway/searchphone

电话号码 OSINT 工具包，支持多 API 搜索（Google、GitHub、Numverify、Reddit、DuckDuckGo）、Hudson Rock 信息窃取情报以及自动报告生成。

roostercoopllc/flipper-mcp

AI 驱动的 Flipper Zero MCP 服务器。通过 WiFi 使用 Claude 或任何 MCP 客户端控制 SubGHz、NFC、RFID、IR、BLE、GPIO 等。

arxhr007/aliens_eye

Hunt down 840+ social media accounts using AI

panniantong/agent-reach

Give your AI agent eyes to see the entire internet. Read & search Twitter, Reddit, YouTube, GitHub, Bilibili, XiaoHongShu — one CLI, zero API fees.

bishopfox/sliver

对手仿真框架

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

devcop95/bugbounty-lab101

面向HackerOne研究人员的完整漏洞赏金工作区。包含范围强制执行、自动化侦察/漏洞流水线（400+工具）、报告模板、CVE/CWE监视列表，以及本地VM练习实验室。专为有纪律、合乎道德的狩猎而构建。

google/artemis

一个自然语言 Android 自动化代理，通过 ADB 驱动真实设备，捕获 Logcat 和屏幕截图，并为 AI IDE 和 CI 测试流水线暴露一个 MCP 服务器。

monad-developers/ultrafuzz

End-to-end agentic smart contract fuzzing and threat hunting

nousresearch/hermes-agent

与你共同成长的智能体

adityatelange/evil-winrm-py

使用 WinRM 协议在远程 Windows 机器上交互式执行命令（只是更快）