security-tools

Security Onion 是一个免费且开源的平台，用于威胁检测、企业安全监控与日志管理。它包含自有的警报、仪表板、检测、PCAP、案例管理界面，并整合 osquery、CyberChef、Elasticsearch、Logstash、Kibana、Suricata、Zeek 等工具

暗网 OSINT 工具

IntelOwl：大规模管理你的威胁情报

使用 Rust 进行攻击性安全测试 - https://kerkour.com/black-hat-rust

一款源代码分析器，旨在快速通过静态分析和基于 JSON 的规则引擎揭示感兴趣的功能和其他特征。适合在使用前扫描组件或检测功能级别变化

📡 面向网安专业人员、研究员与漏洞赏金猎人的 OSINT 工具综合收藏。主题：资讯收集、反向搜索、红队、信任与安全、AI。

🧰 用于处理 X509、OAuth、JWT、OATH OTP 等技术的零信任瑞士军刀。

Claude Code 技能包，用于漏洞侦测与外部红队工作——82项技能、15条斜线指令、681个已披露报告模式，涵盖 24 个核心漏洞类别，并附企业身份与基础设施攻击矩阵

最先进的原生调试工具

Awesome hacking 是一个精彩的黑客工具集合

实用伦理黑客实验室 🗡🛡

使用隐形字符在纯文本中安全隐藏机密，并使用密码保护 🧙🏻‍♂️⭐

pocsuite3 是由 Knownsec 404 Team 开发的开源远程漏洞测试框架。

我简易的多功能工具，适用于 http/https 故障排除与分析

输入域名清单，爬取网址并扫描端点、秘密、API 密钥、文件扩展名、令牌等信息

EMBA - 固件安全分析器

Windows11 Penetration Suite Toolkit：第一个在 Mac M 系列晶片上运行的 Windows 侵入测试环境

一个整合所有有用 Android 与 iOS 安全相关资源的单一平台。所有参考与工具均属于各自所有者，我只是维护。

基于 ArchLinux 的发行版，为渗透测试人员与安全研究者设计

专为团队设计的开源沙盒化智能体测试框架。为每位员工提供安全的个人智能体。

将服务扫描转换为 CVE、CVSS 评分和已知漏洞利用的 Nmap NSE 脚本 — 从 HTTP 响应中识别软件指纹，并比对 Vulners 数据库检查每个检测到的 CPE。

👻Stowaway -- 用于渗透测试的多跳代理工具

解锁：在容器映像与文件系统中寻找秘密与密码

自动化 NoSQL 数据库枚举与 Web 应用利用工具

平台安全评估框架。

安全容器映像检查器，协助建立最佳实践 Docker 映像，易于启动

🔐 安全分享敏感信息，并在设置的浏览次数或时间后自动过期与删除。追踪谁、何时、何事，并提供完整审计日志。

基于 AI Agent + MCP 工具链 + 渗透 Skill 编排，配合大语言模型，自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

sysmon 配置模块的仓库。

ContainerSSH：按需启动容器