security-tools

一款面向安全的现代编排引擎

syzkaller是一款基于覆盖引导的无监督内核模糊测试工具

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

官方USB橡皮鸭Payload存储库

GitHub Actions 的静态分析

一个安全的 dotenv——来自 `dotenv` 的创建者

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

Security Onion 是用于威胁狩猎、企业安全监控和日志管理的免费开源平台，包含告警、仪表盘、狩猎、数据包捕获、检测和案件管理的专属界面，同时集成 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata 和 Zeek 等工具

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

用于信息收集、网络安全、反向搜索、漏洞赏金、信任与安全、红队操作等的OSINT工具

🔐 通过预设查看次数或时长实现自动过期删除，安全共享敏感信息。完整审计日志记录访问者、操作内容及时间节点。

一个Sysmon配置模块的存储库

包含SCAP、Bash、Ansible及其他格式的安全自动化内容。

一款轻量级、无依赖的bash脚本，用于Linux服务器的安全审计、性能评估和基础设施监控。

开源工具，可从头构建Windows脚本，包含系统精简、隐私保护、性能优化及应用程序安装脚本

基于AI Agent + MCP工具链 + 渗透技能编排，配合大语言模型，自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

tirreno 是一个开源安全框架，为任何应用程序提供事件追踪、威胁检测与风险评分功能。

🔍 专为Kali Linux精选的开源情报与侦察工具包 — 包含100多种工具、一键安装，覆盖社交情报、地理情报、网络侦察、暗网、取证等领域。

Athena OS is a Arch/Nix-based distro focused on Cybersecurity. Learn, practice and enjoy with any hacking tool!

实时钓鱼与诈骗域名黑名单 — 17万+精选威胁、88.8万+社区用户、免费API、多格式支持

Lonkero - 环绕你的攻击面。专为真实渗透测试设计的专业级扫描器。快速。模块化。Rust。

轻松验证应用程序。

Pentest Copilot是一款基于浏览器的人工智能驱动式道德黑客辅助工具，旨在简化渗透测试工作流程。

信息系统映射 / 信息系统制图