pentest-tool

Web 路径扫描器

提取并解密浏览器数据，支持多种数据类型，可在 macOS、Windows、Linux 等多平台运行。

hydra

自动化渗透测试与攻击面管理平台。侦测、扫描、利用、报告——内置 600 多项漏洞、90 多项集成、超过 10,000 项检测。

httpx 是一个快速且多用途的 HTTP 工具包，允许使用 retryablehttp 库运行多个探测

OneForAll是一款功能强大的子域收集工具

reconFTW 是一款工具，设计用于对目标域执行自动化侦测，通过运行最佳工具集合来扫描并发现漏洞

一个全能的黑客工具，通过 ADB 和 Metasploit-Framework 远程利用 Android 设备以获得 Meterpreter 会话

官方 vuls 仓库：15000+ PoC、23 种应用密码破解、7000+网页指纹、146 种协议与 90000+ 规则、端口扫描、Fuzz、硬件、优秀 Bug Bounty 资源等

网络执行工具

ffffffff0x 团队维护的安全知识框架，内容包括但不限于 Web 安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux 安全、各类靶机写作

一个先进但简单的隧道/跳板工具，使用 TUN 接口

高效能进攻性安全工具，用于侦察与漏洞扫描

有关 Burp Suite 的插件（非商店）、文章以及使用技巧的收集（此项目不再提供 Burp Suite 破解文件，如需要请在博客 mrxn.net 下载）---Burp Suite 插件（非商店）、文章与使用技巧收集，不含破解版文件

Windows 的特权提升枚举脚本

Windows 内部渗透测试/AD 安全自动化

一个极简主义的命令列知识库管理器。

👻Stowaway -- 用于渗透测试的多跳代理工具

一个高级 web 目录、文件扫描工具，功能将超越 DirBuster、Dirsearch、cansina 与御剑

🔎 利用 Censys 的全网扫描数据，寻找隐藏在 CloudFlare 背后的网站源服务器。

全能网络侦测工具

红蓝对抗及护网相关工具与资料，内存 shellcode（cs+msf）与内存马查杀工具

SSRF（服务器端请求伪造）测试资源

一个旨在利用类 Unix 系统上 sudo 程序中的特权提升漏洞的工具。它利用 sudo 中的特定配置错误或缺陷来获得系统上的特权提升，实质上允许普通用户以 root 用户身份执行命令。

linWinPwn 是一个简化多个 Active Directory 工具使用的 bash 脚本。

资产发现与识别工具。快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点。

红/蓝队环境自动化部署工具

不需要管理员权限即可监控、分析和限制局域网设备带宽的工具

Guardian 是一套可用于生产环境、由 AI 驱动的渗透测试自动化 CLI 工具，利用 Google Gemini 与 LangChain 来协调智能、逐步的渗透测试工作流程，同时维持道德黑客标准。

用于基础研究、可在自动化工具或手动侦察中使用的前 25 个漏洞参数。🛡️⚔️🧙