IMSIsting
yslxotwod/imsistingGTK4 and CLI cellular security toolkit with 57 modules for 2G GSM, 3G UMTS, 4G LTE and 5G NR air interface, core network, SIM identity, RF tracking,…
iot-securitypayload-generationvulnerability-analysis+8
1
pennacle-security/summit开源 Web 安全测试平台：集代理、扫描器和模糊测试器于一体的 CLI 工具。由 Pennacle Security 开发。
owasp/piihunter使用正则表达式、NER/ML 以及可选的自托管 LLM 检测，扫描 PostgreSQL 数据库和 Jira 问题中的 PII，并提供脱敏报告和审计日志。
mceeomoba/apex-kev-change-desk用于字段级变更审查的离线 CISA KEV 快照对比。免费原型，并非安全评估。AI 辅助开发。
cumakurt/mudos命令行多向量DDoS测试工具，具有129种体积、协议、应用和放大攻击向量，用于授权的弹性测试。
gmh5225/malicious-code-detection-buguAI-based malicious code detection and obfuscation system with microservices for detection, packing, and code confusion, plus user and admin services.
brutelogic/unkoverBash 403/401 访问绕过测试工具，通过头部伪造、方法篡改、路径规范化和编码技术探测 URL，成功时返回 curl PoC。
maximilianfeix/hexvero二进制或应用包的第一印象：静态、免执行分析并附证据。CLI、15 工具 MCP 服务器和本地 Web UI，仅需 Node。
yv1ing/secboxConducting cybersecurity testing using the pi agent in a pre-built sandbox environment.
affolter-engineering/mqattack用于MQTT渗透测试的Rust CLI：订阅/发布、broker指纹识别、ACL探测、主题枚举、凭据暴力破解，以及通过TLS/mTLS进行Last Will注入。
joda32/adit基于 ADWS（net.tcp/9389）的 Active Directory 侦察与只读安全审计，使用 Go 语言实现
kr0no/bloodhound-shell一个用于 BloodHound API 的交互式命令行 shell。
roccoammon/active-directory-health-checkPowerShell GUI 工具，针对 Active Directory 运行 54 项最佳实践健康与安全检查，在双语 HTML/CSV 报告中标记 Kerberoasting、DCSync、委派和加固缺口。
ko0ler/homelabGNS3 家庭实验室，记录了一个分段网络，包含 Cisco ASAv 防火墙、L3 核心、DMZ 以及一个 Active Directory 域，用于练习网络、系统管理和攻击性安全。
ambitsecurity/jshound从 Web 应用发布的 JavaScript 中找出它发出的每一个 API 请求：方法、URL、请求体、请求头和 GraphQL 操作。一条命令搞定。
yxf203/defense-as-skill运行时防护技能，用于检测并阻止技能增强型智能体中由技能引发的恶意攻击，并采用MCTS循环，根据推演反馈演化防护策略。
bittersecurity/decepticon自主LLM红队代理，在隔离的Kali沙箱内规划并执行完整攻击链——侦察、利用、权限提升、横向移动和C2。