hacking

Thefatrat 大型利用工具：轻松生成后门并执行如浏览器攻击等后利用攻击。此工具编译包含流行 payload 的恶意程序，编译后的恶意程序可在 Windows、Android、macOS 上执行，且具备绕过大多数防病毒软件的能力。

自动化渗透测试与攻击面管理平台。侦测、扫描、利用、报告——内置 600 多项漏洞、90 多项集成、超过 10,000 项检测。

A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more

本仓库包含前沿的开源安全工具（OST），供红队和威胁猎手使用。

给黑客使用的递归式网络扫描工具 🧡

Nishang - 用于红队、渗透测试和攻击性安全的 Offensive PowerShell。

Web 安全测试指南是一份全面的开源指南，涵盖 Web 应用与服务的安全测试

红队 / 渗透测试的工具与技术

互联网人物追踪器：由 Jose Pino 开发的 OSINT 分析与研究工具

reNgine 是一套自动化的网页应用侦测框架，专注于高度可配置的精简侦测流程，通过 Engines、侦测数据关联与组织、持续监控、数据库支持以及简洁直观的用户界面，使渗透测试人员能够以最小配置快速收集侦测信息

数百个线上 OSINT 工具的汇总

reconFTW 是一款工具，设计用于对目标域执行自动化侦测，通过运行最佳工具集合来扫描并发现漏洞

收集并更新所有可用且最新的 CVE 及其 PoC。

这是一个多用途的 Bash 脚本，用于 Linux 系统审计无线网络

ESP32-BlueJammer（蓝牙干扰器、BLE 干扰器、WiFi 干扰器、RC 干扰器）破坏 2.4GHz 通信。使用 ESP32 与 nRF24 模块产生噪音和不必要的数据包，导致设备间干扰，使其无法正常工作。适用于受控干扰和安全测试。

全方位网络安全平台

🔍 收集有趣、搞笑和令人沮丧的搜索查询，可直接用于 shodan.io

Web 应用程序安全清单

面向进攻性安全专业人员的全能浏览器扩展 🛠

下一代网页扫描器

Windows Active Directory 常见枚举与攻击方法的速查表。

建造70个从初学者到进阶的项目，让任何人都能学习、扩充、作为参考，甚至直接复制。游戏化网络安全学习👇

一个现代化的安全编排引擎

前 100 本黑客与安全电子书（免费下载）

Bjorn 是一款针对 Raspberry Pi 的强大网络扫描与攻击工具，搭载 2.13 吋 e‑Paper HAT。它能发现网络目标、识别开放埠、暴露服务与潜在漏洞，并支持暴力破解、文件窃取、主机僵化及自订攻击脚本

一个全能的黑客工具，通过 ADB 和 Metasploit-Framework 远程利用 Android 设备以获得 Meterpreter 会话

K8 工具合集（内网渗透/提权工具/远程溢出/漏洞利用/扫描工具/密码破解/免杀工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest）Web GetShell Exploit（Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix）

一站式黑客工具，还是更多黑客工具！适用于 Termux

自动化的电子邮件 OSINT 工具

不烂的资讯安全参考手册；https://rmusser.net/git/admin-2/Infosec_Reference 提供非 MS Git 托管版本。