hacking

专为黑客、渗透测试人员和安全人员设计的多功能黑客工具。新版本适合初学者到高级用户。本工具仅供教育目的使用！作者不对本工具的任何滥用行为负责！

一个利用字典档破解 Wi-Fi 密码的工具。根据字典档的大小，破解可能需要很长时间。与社交媒体账号破解相比，此工具速度较慢。我已尽力优化其性能。

在渗透测试或道德黑客任务的利用阶段，你最终需要尝试在目标系统计算机上执行代码。这里有一种在创建后门时绕过杀毒软件的简单方法！

针对道德黑客、白帽渗透测试员与 CTF 玩家的渗透测试与漏洞赏金笔记、备忘单与指南。

破解 IKEA TRÅDFRI 产品，例如灯泡、窗帘和其他配件。

自动对目标域发起 Google Hacking 查询

轻量级、基于文件的工作区，用于来源导向的白盒安全性审查。

一个高度武装且可自定义的网络钓鱼工具，仅供教育目的使用

通过单个 Nix 命令或简单的 nixosModules 运行 macOS、Windows 等操作系统

适用于 Chrome 和 Firefox 的被动式 API 密钥与密钥发现浏览器扩展程序。具备 80 种以上的检测模式，无需配置。

Google Dork 列表 - 发掘互联网的隐藏宝藏（至少包含 320 多个分类）+ Web App

渗透测试笔记、资源与脚本

ffffffff0x 团队工具集，用于渗透测试、密码学研究、CTF 与日常使用。

生成并测试域名拼写错误与变体，以检测并执行域名抢注、URL 劫持、网络钓鱼和企业间谍活动。

GraphQL API 的安全性审计工具。

FluxER - 在 Termux 中安装并运行 Fluxion 工具的 bash 脚本。用于执行 WPA/WPA2 审计与 MITM 审计的无线安全审计工具。

在 Node.js 中读写进程内存（通过 Node 绑定暴露的 Windows API 函数）

漏洞赏金计划 ~ 精选集 | 书籍 | 速查表 | 检查清单 | 工具 | 字典档 | 更多

一个 Python 黑客库，包含网络扫描器、ARP 欺骗与检测器、DNS 欺骗器、代码注入器、数据包嗅探器、网络干扰器、邮件发送器、下载器、无线密码收集器、凭证收集器、键盘记录器、下载并执行、勒索软件、数据收集器等。

适用于 Termux 用户的全功能垃圾信息工具，欢迎订阅我们

在渗透测试期间实用的工具、脚本与技巧。

安装工具并开始攻击，black-tool v5.5.5！⬛

使用 GTFOBins 对配置错误的 capabilities、sudo 与 suid 二进制文件进行自动权限提升。

Python 勒索软件教程 - 解释代码并展示带有受害者/目标角色的勒索软件的 YouTube 教程视频

经典启动器进化版。基于 Go 语言的高性能命令库，内含 200+ 网安速查表。安装即可开始渗透测试。

多 Agent 团队的沙盒化协作：一个以 Git 为基底的消息论坛，每个 Agent 都在各自的一次性沙盒中隔离。无需共享凭证或主机访问权限即可跨机器协调。

攻击性 CI/CD 安全研究的实用资源。整理了自 2021 年以来我所见过最棒的资源

CTF 撰写文档、渗透测试主题、指南与笔记的集合。笔记汇整自多个来源以及我自己的实验室研究。主题亦支持 OSCP、Active Directory、CRTE、eJPT 与 eCPPT。

适用于 ESP8266、ESP-32 与 BW16 的 Wi-Fi 渗透测试工具

100% 可运作的网络钓鱼工具（38 个网站）