pentesting-tools

开源 AI 渗透测试工具，用于发现并修复应用漏洞

Shannon 是一款 AI 网页与 API 渗透测试工具，会分析源码、找出攻击向量，并执行真实利用以证明漏洞，防止其进入正式环境

HexStrike AI MCP Agents 是一个先进的 MCP 服务器，让 AI 代理（Claude、GPT、Copilot 等）自主运行 150 多种网络安全工具，实现自动化渗透测试、漏洞发现、赏金计划自动化与安全研究， seamless 将 LLM 与真实世界的进攻性安全能力结合。

自动化渗透测试与攻击面管理平台。侦测、扫描、利用、报告——内置 600 多项漏洞、90 多项集成、超过 10,000 项检测。

功能强大且开源的黑客与安全自动化工具套件

下一代网页扫描器

AI 原生网络安全的行动系统——意图变成受控执行，证据变成作业记忆，且每一次操作都提升下一次。

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

生成恶意 PDF 测试文件，用于测试电话回传、SSRF、XSS、NTLM 凭证盗取与 PDF 查看器、转换器及网页应用程序的数据外泄。可与 Burp Collaborator 或 Interact.sh 一起使用

Windows11 Penetration Suite Toolkit：第一个在 Mac M 系列晶片上运行的 Windows 侵入测试环境

A Windows reverse shell payload generator and handler that abuses the http(s) protocol to establish a beacon-like reverse shell.

PentestAgent 是一个用于黑盒安全测试的 AI agent 框架，支持漏洞赏金、红队和渗透测试工作流。

全能网络侦测工具

开源安全研究工具，用于识别受到 Cloudflare 及类似反向代理服务保护之网站的原始 IP 外泄。

开源 AI 增强型攻击性安全套件。13+ 个自主代理、150+ 个 LLM 提供商、5,300+ 个模型、7,600+ 个 Ed25519 签名攻击技能、56+ 个内置工具、176+ 个 MCP 工具。支持 MITRE ATT&CK、OWASP WSTG、CIS Benchmarks。漏洞利用后阶段：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。网页 UI + Cloudflare Tunnel。您的 AI 红队。

OSINT 速查表、OSINT 工具列表、wiki、数据集、文章、书籍、黑客专用的红队 OSINT、OSINT 技巧与 OSINT 分支。本仓库将随着研究不断增长，包含研究、科学与技术、教学。请善加利用。

依类别整理的渗透测试与道德黑客工具精选清单。此合集包含来自 Kali Linux 及其他知名来源的工具。

具有交互式界面的自动 SSTI 检测工具

🔐 Lockdoor Framework：一个集成网络安全资源的渗透测试框架

XSS 利用命令行界面与负载生成器。

跨多个领域的顶级渗透测试工具与生产力实用程序精选集合。加入我们以探索、贡献并增强您的黑客工具箱！

用于分析渗透测试截图的卷积神经网络

OffSec OSINT 渗透测试/红队工具

一个 IIS 短文件名枚举工具

一个能帮助您在 iOS 平台上轻松追踪类、函数并修改方法返回值的工具

Lonkero - 包裹您的攻击面。用于实际渗透测试的专业级扫描器。快速。模块化。Rust。

针对 Microsoft O365 的用户枚举与密码喷洒工具

APKHunt 是一个基于 OWASP MASVS 框架的 Android 应用程序综合静态代码分析工具。虽然 APKHunt 主要供移动应用程序开发人员和安全测试人员使用，但任何人都可以使用它来识别和解决代码中的潜在安全漏洞。

自主式 AI 渗透测试代理程序 — 实时侦察、漏洞检测与攻击编排。使用 Go 与 TypeScript。

Offensive Security OSCP+、OSEP、OSWP、OSWA、OSWE、OSED、OSMR、OSEE、OSDA、OSIR、OSTH 考试与实验室报告／笔记工具