security-tools

🛡️ 私人证书授权机构（X.509 与 SSH）与 ACME 服务器，用于安全自动化证书管理，让您在任何地方使用 TLS，并支持 SSH 的单点登录。

Bandit 是一个用于在 Python 代码中找出常见安全问题的工具。

reconFTW 是一款工具，设计用于对目标域执行自动化侦测，通过运行最佳工具集合来扫描并发现漏洞

收集并更新所有可用且最新的 CVE 及其 PoC。

🔍 收集有趣、搞笑和令人沮丧的搜索查询，可直接用于 shodan.io

用于 Ruby on Rails 应用程序的静态分析安全漏洞扫描器

:arrow_up: :skull_and_crossbones: :fire: 通过利用低悬果实（如 gtfobins、pwnkit、dirty pipe、+w docker.sock）自动化 Linux 权限提升

Infection Monkey - 开源的对手模拟平台

开源、受 Google Zanzibar 启发的数据库，用于可扩展地存储和查询细粒度授权数据。

下一代网页扫描器

Linux 权限提升稽核工具

收录各种安全加固指南、工具与资源的汇总

一个现代化的安全编排引擎

GitHub Actions 的静态分析工具

syzkaller 是一个无监督的覆盖率指导型内核模糊测试器

Bjorn 是一款针对 Raspberry Pi 的强大网络扫描与攻击工具，搭载 2.13 吋 e‑Paper HAT。它能发现网络目标、识别开放埠、暴露服务与潜在漏洞，并支持暴力破解、文件窃取、主机僵化及自订攻击脚本

各种漏洞赏金工具的精选清单

官方 vuls 仓库：15000+ PoC、23 种应用密码破解、7000+网页指纹、146 种协议与 90000+ 规则、端口扫描、Fuzz、硬件、优秀 Bug Bounty 资源等

全栈 AI Red Teaming 平台，通过 Agent Scan、Skills Scan、MCP Scan、AI Infra Scan 以及 LLM jailbreak 评估来保护 AI 生态系统。

开源工具，用于在 Windows、macOS 与 Linux 上强制执行隐私与安全最佳实践，因为隐私很性感

官方 USB Rubber Ducky Payload 仓库

网络执行工具

安全 dotenv——由 dotenv 创建者开发。

ffffffff0x 团队维护的安全知识框架，内容包括但不限于 Web 安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux 安全、各类靶机写作

渗透测试参考库 - OSCP / PTP 与 PTX 速查表

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理

Modlishka。反向代理。

Ladon 大型内网渗透扫描器，支持 PowerShell、Cobalt Strike 插件、内存加载、无文件扫描。包含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键获取 Shell，支持批量 A 段/B 段/C 段以及跨网段扫描，支持 URL、主机、域名列表扫描等。网络资产探测 32 种协议（ICMP、NBT、DNS、MAC、SMB、WMI、SSH、HTTP、HTTPS、Exchange、mssql、FTP、RDP）或方法快速获取目标网络存活主机 IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块 MS17010、Zimbra、Exchange。

开源云原生应用保护平台（CNAPP）

Cameradar 侵入 RTSP 视频监控相机