ctf-tools

全功能黑客工具，适用于黑客

开源 AI 渗透测试工具，用于发现并修复应用漏洞

⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡

HexStrike AI MCP Agents 是一个先进的 MCP 服务器，让 AI 代理（Claude、GPT、Copilot 等）自主运行 150 多种网络安全工具，实现自动化渗透测试、漏洞发现、赏金计划自动化与安全研究， seamless 将 LLM 与真实世界的进攻性安全能力结合。

AI 原生网络安全的行动系统——意图变成受控执行，证据变成作业记忆，且每一次操作都提升下一次。

一站式黑客工具，还是更多黑客工具！适用于 Termux

用于解决 CTF 挑战的 Agent 技能 - 网页漏洞利用、二进制 pwn、密码学、逆向工程、数字取证、OSINT 等

PentestAgent 是一个用于黑盒安全测试的 AI agent 框架，支持漏洞赏金、红队和渗透测试工作流。

一个 AI 通用状态空间搜索引擎，首先在自主渗透测试中得到验证。

ChatGPT Plus/Team/Pro 订阅协议端到端重放工具集 · hCaptcha 视觉求解器 · 反欺诈机制实证研究

开源 AI 增强型攻击性安全套件。13+ 个自主代理、150+ 个 LLM 提供商、5,300+ 个模型、7,600+ 个 Ed25519 签名攻击技能、56+ 个内置工具、176+ 个 MCP 工具。支持 MITRE ATT&CK、OWASP WSTG、CIS Benchmarks。漏洞利用后阶段：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。网页 UI + Cloudflare Tunnel。您的 AI 红队。

红/蓝队环境自动化部署工具

由 Rust 与 Tauri 驱动的新一代 CTF 瑞士军刀。具备可视化节点工作流程与本地 AI 智慧，实现极致性能与自动化。中国首个 CTFTools 框架。

跨平台密码学工具箱。包含编解码、编码转换、加解密、哈希、MAC、签名、大数运算、压缩、二维码功能、CTF 等功能。

Penelope Shell 处理程序

建立 libc 偏移量数据库以简化漏洞利用

jSQL Injection 是一个用于自动化 SQL 数据库注入的 Java 应用程序。

🔗 不知道是什么类型的哈希值？Name That Hash 可以识别哈希类型！🤖 识别 MD5、SHA256 等 300 多种哈希 ☄ 附带精美的网页应用程序 🔥

新一代的 enum4linux（Windows/Samba 枚举工具），具有 JSON/YAML 导出等附加功能。面向安全专业人员和 CTF 玩家。

通过 MCP 将 Cursor、Copilot 与 Claude AI 直接连接到 Cheat Engine。使用自然语言自动化逆向工程、指针扫描与内存分析。

NeuroSploit 是一个先进的 AI 驱动渗透测试框架，旨在自动化与增强攻击性安全操作的各个面向。

一个执行反向查询的虚拟主机扫描器，可与 pivot 工具搭配使用、检测 catch-all 情境、处理通配符、别名与动态默认页面。

密码学攻击与公用程序的 Python 实现。

:key: 哈希类型识别工具（CLI 与库）

网络安全工具仓库 / Wiki。收录常用与前沿的 CTF 和渗透工具及其官方或使用文档，致力于让每个工具都能发挥作用，无论你是新手还是领域从业者，都希望你能在这里找到适合你的工具或获得一定的启发。

我收集的各种安全工具，大多使用 Python 和 Bash 编写。用于 CTF 与 Bug Bounty。

适用于 CTF 选手和所有人的实用工具箱。

从文本中快速提取 IP、电子邮件地址、哈希值、文件、信用卡号、社会安全号码等更多内容。

CTF 速查表，以及我参与过的部分安全 CTF 竞赛的解题报告与文件

面向新手用户的 CTF / 逆向 Skills 整合包：自动分流、头脑风暴、教学模式、比赛模式、只提示模式