pentesting

Truy tìm tài khoản mạng xã hội theo tên người dùng trên các nền tảng

Shannon là một công cụ kiểm tra bảo mật AI dành cho ứng dụng web và API. Nó phân tích mã nguồn của bạn, xác định các vectơ tấn công và thực thi các lỗ hổng thực tế để chứng minh trước khi chúng được đưa lên môi trường production.

Công cụ tự động khai thác lỗ hổng SQL injection và chiếm quyền cơ sở dữ liệu

🕵️‍♂️ Thu thập hồ sơ về một người qua tên người dùng từ hơn 3000 trang web

Kiểm tra prompt, agent và RAG của bạn. Kiểm tra bảo mật/thử nghiệm xâm nhập/quét lỗ hổng cho AI. So sánh hiệu năng của GPT, Claude, Gemini, DeepSeek và nhiều mô hình khác. Cấu hình khai báo đơn giản với dòng lệnh và tích hợp CI/CD. Được sử dụng bởi OpenAI và Anthropic.

API, CLI và Web App để phân tích và tìm kiếm hồ sơ của một người trên 1000 trang web mạng xã hội

⚡ Tự động giải mã các mã hóa mà không cần biết khóa hoặc mật mã, giải mã các chuỗi mã hóa và bẻ khóa mã hash ⚡

SpiderFoot tự động hóa OSINT để thu thập thông tin tình báo mối đe dọa và lập bản đồ bề mặt tấn công của bạn.

🤖 Trình quét cổng hiện đại 🤖

Trình fuzzer web nhanh được viết bằng Go

Công cụ hữu ích để theo dõi vị trí hoặc số điện thoại di động.

Trình quét đường dẫn web

Công cụ dò tìm Thư mục/Tệp, DNS và VHost được viết bằng Go

OWASP Juice Shop: Có lẽ là ứng dụng web không bảo mật hiện đại và tinh vi nhất

Hướng dẫn Kiểm tra Bảo mật Ứng dụng Di động OWASP (MASTG) là một tài liệu hướng dẫn toàn diện về kiểm tra bảo mật ứng dụng di động và dịch ngược. Nó mô tả các quy trình kỹ thuật để xác minh các điểm yếu theo Phân loại Điểm yếu Bảo mật Di động OWASP (MASWE), phù hợp với tiêu chuẩn OWASP MASVS.

hydra

Chào mừng đến với trang tổng hợp các mẹo, kỹ thuật và kiến thức tôi học được từ các cuộc thi CTF, ứng dụng thực tế, cũng như việc đọc các tài liệu nghiên cứu và tin tức.

Một bộ công cụ HTTP dành cho nghiên cứu bảo mật.

HexStrike AI MCP Agents là một MCP server tiên tiến cho phép các AI agent (Claude, GPT, Copilot, v.v.) tự động chạy hơn 150 công cụ an ninh mạng để kiểm thử thâm nhập tự động, phát hiện lỗ hổng, tự động hóa săn lỗi (bug bounty) và nghiên cứu bảo mật. Kết nối mượt mà LLM với các tính năng bảo mật tấn công thực tế.

Nền tảng kiểm thử xâm nhập tự động & quản lý bề mặt tấn công. Trinh sát, quét, khai thác, báo cáo — hơn 600 lỗ hổng khai thác, hơn 90 tích hợp, hơn 10K phát hiện.

Kho lưu trữ này chứa các công cụ bảo mật mã nguồn mở (OST) tiên tiến dành cho red teamer và chuyên gia săn mối đe dọa.

Trình quét internet đệ quy dành cho hacker. 🧡

Hướng dẫn kiểm tra bảo mật web là một hướng dẫn toàn diện mã nguồn mở để kiểm tra tính bảo mật của các ứng dụng web và dịch vụ web.

reNgine là một framework trinh sát tự động cho ứng dụng web, tập trung vào quy trình trinh sát được sắp xếp hợp lý có khả năng cấu hình cao thông qua các Engine, tương quan và tổ chức dữ liệu trinh sát, giám sát liên tục, được hỗ trợ bởi cơ sở dữ liệu và Giao diện người dùng đơn giản nhưng trực quan. reNgine giúp người kiểm thử thâm nhập dễ dàng thu thập thông tin trinh sát với cấu hình tối thiểu.

Nền tảng điều khiển thiết bị Android Full-Stack: Màn hình từ xa WebRTC/H.264, tự động hóa UI/OCR/khớp ảnh, MITM một chạm, tích hợp sẵn Frida, mạng proxy/VPN/frp/P2P, MCP/Agent, hơn 160 API, được thiết kế cho cụm đa thiết bị và triển khai kỹ thuật.

reconFTW là công cụ được thiết kế để thực hiện trinh sát tự động trên một tên miền mục tiêu bằng cách chạy tập hợp các công cụ tốt nhất để quét và tìm kiếm lỗ hổng bảo mật

Thu thập và cập nhật tất cả các CVE mới nhất và có sẵn kèm theo PoC của chúng.

Đây là một tập lệnh bash đa năng dành cho các hệ thống Linux để kiểm tra bảo mật mạng không dây.

Công cụ OSINT để tìm kiếm tài khoản theo tên người dùng và email trên các mạng xã hội.

🔍 Một bộ sưu tập các truy vấn tìm kiếm thú vị, hài hước và trầm cảm để sử dụng trên shodan.io 👩‍💻