pentesting-tools

Công cụ kiểm thử xâm nhập AI mã nguồn mở giúp tìm và khắc phục các lỗ hổng bảo mật trong ứng dụng của bạn.

Shannon là một công cụ kiểm tra bảo mật AI dành cho ứng dụng web và API. Nó phân tích mã nguồn của bạn, xác định các vectơ tấn công và thực thi các lỗ hổng thực tế để chứng minh trước khi chúng được đưa lên môi trường production.

HexStrike AI MCP Agents là một MCP server tiên tiến cho phép các AI agent (Claude, GPT, Copilot, v.v.) tự động chạy hơn 150 công cụ an ninh mạng để kiểm thử thâm nhập tự động, phát hiện lỗ hổng, tự động hóa săn lỗi (bug bounty) và nghiên cứu bảo mật. Kết nối mượt mà LLM với các tính năng bảo mật tấn công thực tế.

Nền tảng kiểm thử xâm nhập tự động & quản lý bề mặt tấn công. Trinh sát, quét, khai thác, báo cáo — hơn 600 lỗ hổng khai thác, hơn 90 tích hợp, hơn 10K phát hiện.

Bộ công cụ mã nguồn mở mạnh mẽ dành cho hacker và tự động hóa bảo mật - Tổng hợp các máy quét mã nguồn mở tự phát triển cho ngành an ninh mạng

Trình quét web thế hệ mới

Hệ thống hành động cho bảo mật mạng gốc AI — nơi ý định trở thành thực thi được quản lý, bằng chứng trở thành bộ nhớ hoạt động và mọi hoạt động đều cải thiện hoạt động tiếp theo.

Framework kiểm thử thâm nhập tự động - Trình quét lỗ hổng mã nguồn mở - Quản lý lỗ hổng bảo mật

💀 Tạo các tệp PDF kiểm tra độc hại để thử nghiệm gọi lại phone-home, SSRF, XSS, đánh cắp thông tin xác thực NTLM và trích xuất dữ liệu trong trình xem PDF, trình chuyển đổi và ứng dụng web. Có thể được sử dụng với Burp Collaborator hoặc Interact.sh

⚔️Windows11 Penetration Suite Toolkit 🔰 Môi trường kiểm thử xâm nhập Windows đầu tiên trên chip Mac M

Trình tạo và xử lý payload reverse shell trên Windows sử dụng giao thức http(s) để thiết lập một reverse shell dạng beacon.

PentestAgent là một framework tác nhân AI dành cho kiểm tra bảo mật hộp đen, hỗ trợ quy trình săn lỗi (bug bounty), đội đỏ (red-team) và kiểm thử xâm nhập.

Công cụ trinh sát web tất cả trong một

Công cụ nghiên cứu bảo mật mã nguồn mở để xác định việc lộ IP gốc của các trang web được bảo vệ bởi Cloudflare và các dịch vụ reverse proxy tương tự.

Bảng gian lận OSINT, danh sách công cụ OSINT, wiki, tập dữ liệu, bài viết, sách, OSINT nhóm đỏ cho hacker và các mẹo OSINT cũng như nhánh OSINT. Kho lưu trữ này sẽ phát triển mỗi khi có nghiên cứu, có nghiên cứu, khoa học và công nghệ, hướng dẫn. Vui lòng sử dụng một cách khôn ngoan.

Bộ công cụ bảo mật tấn công mã nguồn mở hỗ trợ AI dùng cho kiểm thử xâm nhập tự động.

Danh sách các công cụ kiểm thử xâm nhập và hack đạo đức được tuyển chọn, sắp xếp theo danh mục. Tổng hợp này bao gồm các công cụ từ Kali Linux và các nguồn nổi bật khác.

Công cụ phát hiện SSTI tự động với giao diện tương tác

🔐 Lockdoor Framework : Một framework kiểm thử xâm nhập với các tài nguyên An toàn Mạng

Giao diện dòng lệnh khai thác XSS và trình tạo payload.

Bộ sưu tập các công cụ kiểm thử xâm nhập hàng đầu và tiện ích năng suất trên nhiều lĩnh vực. Hãy tham gia cùng chúng tôi để khám phá, đóng góp và nâng cao bộ công cụ hacking của bạn!

Mạng thần kinh tích chập để phân tích ảnh chụp màn hình pentest

Các công cụ OffSec OSINT Pentest/RedTeam

Một công cụ liệt kê tên tệp ngắn trên IIS

Công cụ giúp bạn dễ dàng theo dõi các class, function và sửa đổi giá trị trả về của các method trên nền tảng iOS

Công cụ liệt kê tên người dùng và tấn công rải mật khẩu (password spraying) hướng tới Microsoft O365.

Lonkero - Công cụ quét cấp độ chuyên nghiệp dành cho kiểm thử xâm nhập thực tế. Nhanh chóng. Có tính mô đun. Viết bằng Rust.

APKHunt là một công cụ phân tích mã tĩnh toàn diện dành cho ứng dụng Android, dựa trên framework OWASP MASVS. Mặc dù chủ yếu dành cho nhà phát triển ứng dụng di động và kiểm thử viên bảo mật, bất kỳ ai cũng có thể sử dụng để xác định và khắc phục các lỗ hổng bảo mật tiềm ẩn trong mã nguồn của họ.

Các tác nhân AI kiểm thử xâm nhập tự động — thực hiện trinh sát thời gian thực, phát hiện lỗ hổng và điều phối khai thác. Go + TypeScript.

Công cụ ghi chú và lập báo cáo bài kiểm tra / phòng thí nghiệm Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR, OSTH