hacking

🕵️ 用于收集情报和行动取证的 OSINT 工具 🕵️

黑客资源与备忘录。提供参考资料、工具、脚本、教程以及其他协助攻防安全专业人员的资源。

CTF 挑战（主要是 pwn）文件、脚本等

功能完整的 C2 框架，通过单行 PHP 后门在网页服务器上静默持久化

适用于 Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 与 ARM64) 的 LKM rootkit

适用于 Windows、Linux 和 Mac 的简单键盘记录器

用于自动化 Web 应用程序测试的瑞士军刀

自动对目标上运行的所有服务进行暴力破解。

小米智能家居设备逆向工程与破解

Puredns 是一个快速的域解析与子域暴力破解工具，能准确过滤泛域名与 DNS 污染条目。

开源 AI 增强型攻击性安全套件。13+ 个自主代理、150+ 个 LLM 提供商、5,300+ 个模型、7,600+ 个 Ed25519 签名攻击技能、56+ 个内置工具、176+ 个 MCP 工具。支持 MITRE ATT&CK、OWASP WSTG、CIS Benchmarks。漏洞利用后阶段：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。网页 UI + Cloudflare Tunnel。您的 AI 红队。

linWinPwn 是一个简化多个 Active Directory 工具使用的 bash 脚本。

OSINT 速查表、OSINT 工具列表、wiki、数据集、文章、书籍、黑客专用的红队 OSINT、OSINT 技巧与 OSINT 分支。本仓库将随着研究不断增长，包含研究、科学与技术、教学。请善加利用。

无人机渗透测试框架控制台

了解凭据重复使用攻击的危险。

滥用证书透明度（Certificate Transparency）日志来获取 HTTPS 网站的子域。

优质的安全文章合集。精彩文章。

基于 Raspberry Pi 的自制 Pwnbox :rocket: / 伪装 AP :satellite: — WiFi 黑客速查表 + 思维导图 :bulb:

关于攻击 Jenkins 服务器的笔记

用于探索 ICS 安全的工具、技巧、窍门等。

不需要管理员权限即可监控、分析和限制局域网设备带宽的工具

一个无需端口转发、基于 Telegram 的多功能 Android RAT。

关于安全性的精选软件、库、文档、书籍、资源与酷炫工具集合。

在多个与专业委托相关的基础设施上进行测试的 RedTeam/Pentest 笔记与实验。

像没有防火墙一样连接。安全地。

适用于红队人员与防守人员的实用技术、战术与程序！

instahack 是一个基于 bash 与 python 的脚本，官方旨在通过暴力破解攻击，在 termux 与 kali 上测试 Instagram 账号的密码强度。它基于 tor。此工具适用于已取得 root 权限与未取得 root 权限的 Android 设备。这是由 Waseem Akram 开发的最佳 Instagram 暴力破解工具。

超级强大的 Nmap。具备执行纯 Nmap 引擎能力的简单 CLI，包含 31 个模块与 459 种扫描配置文件。

适用于 Linux 与 Android (Termux) 的全功能黑客工具，将你的 Linux 环境打造成渗透测试机器。