pentest-tool

提供有助于渗透测试操作、权限提升等的单行指令

ODAT：Oracle Database 攻击工具

实用的渗透测试工具集合。

ServerScan 一款使用 Golang 开发的高并发网络扫描、服务探测工具。

具有交互式界面的自动 SSTI 检测工具

超过 800 个公开漏洞赏金计划的资产清单。

通过搜索引擎抓取从组织中提取有效员工姓名的 LinkedIn 枚举工具

🔐 Lockdoor Framework：一个集成网络安全资源的渗透测试框架

渗透测试 C2、支持 Lua 插件扩展、域前置/CDN 上线、自定义 profile、前置 sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理

超棒的云端枚举工具

🔍 一款 OSINT 工具，通过单一用户名即可跨多个平台寻找关联的社交账号与相关电子邮件。

基于 ARL-V2.6.2 修改后的版本

:key: 哈希类型识别工具（CLI 与库）

一台名副其实信用卡大小的电脑，配备电子纸显示器、ESP32 与 NFC。

黑客工具包

为攻击性安全测试打造的子网域与目标列举工具

HackGPT Enterprise 是一个生产就绪、云原生且由 AI 驱动的渗透测试平台，专为企业安全团队设计。它结合了先进的 AI、机器学习、微服务架构与全面的安全框架，提供专业级的网络安全评估。

WeirdAAL (AWS 攻击库)

⚡ 使用 Censys 的证书透明度日志进行子域名枚举。

JustTryHarder，一本能协助你通过 PWK 课程与 OSCP 考试的秘籍清单。（灵感来自 PayloadAllTheThings）

Rustcat (rcat) - 现代化的端口监听器与反向 Shell

安全研究群组（又称黑客）The Hacker's Choice 的所有发布版本

用于暴力破解与哈希破解的 Weakpass 工具集合

适用于 Linux 的免费 Active Directory 渗透测试工具。自动化 AD 与 LDAP 枚举、Kerberoasting、ASREPRoast、密码喷洒、ADCS/ESC1、DCSync、RBCD、gMSA、shadow credentials、NTLM relay 以及横跨 104 种技术的凭证转储，并映射兼容 BloodHound 的攻击路径以获取 Domain Admin。提供 NIS2 / ISO 27001 报告。无需 Windows。

开放式重定向负载（Open Redirect Payloads）

👻Impost3r -- 一款 Linux 密码窃取工具

Overlord - 红队基础设施自动化

快速的目录扫描与抓取工具

AutorizePro 是一款强大的越权检测 Burp 插件，通过加入 AI 辅助分析并进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。

简单的 Windows 与 Linux 按键注入工具，用于窃取存储的 WiFi 数据（SSID 与密码）。