attack

面向黑客的一体化渗透测试工具集

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

一款包含30多个模板的自动化网络钓鱼工具。本工具仅用于教育目的！作者不对任何滥用行为负责！

CrowdSec——开源参与式安全解决方案，提供众包恶意IP防护及顶级实战网络威胁情报。

基于MITRE ATT&CK框架的小型高便携性检测测试方案。

九头蛇

Kubescape是一个面向IDE、CI/CD流水线和集群的开源Kubernetes安全平台，提供风险分析、安全合规及错误配置扫描功能，为Kubernetes用户和管理员节省宝贵的时间、精力和资源。

一套用于ESP32的WiFi/蓝牙攻防工具套件

攻击面管理平台

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

一款面向安全的现代编排引擎

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

用于阻断与流量限制的Rack中间件

一款开源网络压力测试工具，但它是初音未来主题的

社会工程学工具【网络摄像头与麦克风访问及定位追踪】支持{Python, JavaScript, PHP}

Shuffle：通用安全自动化平台，专注于协作与资源共享

开放式对抗性暴露验证平台

扫描代码中的每个端点，暴露影子API，绘制攻击面地图。