hacking

一个整合各种工具、技术与信息来源收集的工具，方便进行人肉搜索或调查。

XSS Payload 生成器 ~ XSS 扫描器 ~ XSS Dork 寻找器

i-Haklab 是一个适用于 Termux 的黑客实验室，包含由 Ivam3 推荐用于渗透测试、扫描/寻找漏洞、利用与后利用的开源工具，并附带自动化黑客指令以及许多学习使用的指南与教程。

mflowgen

红队工具箱 - 精选清单，收录物理安全、红队演练与战术隐蔽进入领域常用的工具。

渗透测试报告生成与评估协作

自动化攻击面发现与漏洞管理的进攻性安全平台

简单的 Windows 与 Linux 按键注入工具，用于窃取存储的 WiFi 数据（SSID 与密码）。

被动式泄漏枚举工具。

网络安全资源列表以及网络安全的一些不同子领域

GitHub Attack Toolkit - Extreme Edition - 用于 GitHub Actions 的静态分析与漏洞利用工具组。

我自 2015 年以来的 CTF 之旅。包含统计数据、解题报告、代码片段、笔记与挑战。

通过姓名搜索电子邮件的 OSINT 工具

BLACKEYE v2.0 | 结合 localtunnel 的新型钓鱼工具（折扣版）。

VULNRΞPO - 免费漏洞报告生成器与仓库，支持端对端加密！包含问题模板、CWE、CVE、MITRE ATT&CK、PCI DSS，支持导入 Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy，支持 Jira 导出、TXT/JSON/MARKDOWN/HTML/DOCX 格式、附件、自动变更日志、统计数据、漏洞管理、漏洞赏金、本地 AI/LLM，以及超快速的渗透测试报告功能！

用于审核基于 SIP 的 VoIP 系统的一组工具

Komo，一款综合资产收集与漏洞扫描工具。整合超过 20 款工具，通过多种方式获取子域名、收集域名邮箱、进行存活探测、域名指纹识别、域名反查 IP、IP 端口扫描、爬取 Web 服务链接并发送给 xray，以及对 Web 服务与主机进行 POC 漏洞扫描。

此仓库包含供道德黑客与渗透测试人员使用的资源。内容包含文件、工具、书籍与链接，仅限于正当用途，请勿利用这些资源进行任何非法活动。

RomBuster 是一款路由器漏洞利用工具，可用于泄露网络路由器的管理员密码

用于 Bitcoin“非恶意软件”攻击的主要工具源代码

使用 Python 的暴力破解工具

与 VoIP、WebRTC 和 VoLTE 安全与黑客攻击相关的精选资源列表

Richkware 是一个现代 C++20 框架，用于构建教育性质的恶意软件代理。它提供了一个全面、安全且模块化的架构，以理解恶意软件机制与网络安全防御策略。

Shodan Dorks 搜索指令集。

用于渗透测试后渗透阶段的 Windows 后渗透工具、资源、技术与指令。欢迎贡献。尽情使用！

Cyberonix 是网络安全社区的完整资源中心。我们的目标是让此工具成为黑客获取各类网络安全资源的一站式解决方案。我们将持续更新此工具并随时加入最新资源。

一个基于 Python3 的 C2 服务器，旨在简化红队作业。该载荷（payload）能够绕过所有已知的防毒软件与端点防护。

使用内容安全政策 (CSP) 发现新的目标域

专为安全专业人员与爱好者设计的 Arch Linux 仓库。以 Arch 风格构建，并针对 i686、x86_64、ARMv6、ARMv7 与 ARMv8 进行优化

GitHub Actions Goat：刻意设计为易受攻击的 GitHub Actions CI/CD 环境