security-tools

官方 Bash Bunny Payload 仓库

Attack Surface Analyzer 可帮助您分析在安装软件期间，操作系统安全配置所发生的变化。

轻量级、无依赖的 bash 脚本，用于 Linux 服务器的安全性、性能审计与基础设施监控。

开源漏洞数据库与分流服务。

漏洞情报平台

支持 SCAP、Bash、Ansible 等格式的安全自动化内容

Bundler 的补丁级别验证

代码安全扫描工具 (SAST)，用于发现、过滤并排定安全与隐私风险的优先级。

使用 Checkmarx 的 KICS，在基础设施即代码 (infrastructure-as-code) 的开发周期早期发现安全性漏洞、合规性问题与基础设施错误配置。

OSINT 与侦察工具组 // 超过 100 种工具、一键安装程序、SOCMINT、GEOINT、网络侦察、暗网、数字取证等。

🕵️ 用于收集情报和行动取证的 OSINT 工具 🕵️

一款部署于云端或本地的隧道代理池中间件，可将静态代理IP灵活运用成隧道IP，提供固定请求地址，一次部署终身使用

用于实时威胁检测与防护的安全传感器

一个 AI 通用状态空间搜索引擎，首先在自主渗透测试中得到验证。

适用于 Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 与 ARM64) 的 LKM rootkit

gitGraber：实时监控 GitHub 以搜索并查找不同在线服务的敏感数据，例如：Google、Amazon、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripe...

用于自动化 Web 应用程序测试的瑞士军刀

针对 SpringBoot 的开源渗透框架，以及 Spring 相关高危漏洞利用工具

🔐🌐 尊重隐私的热门服务网页前端

使用 Landlock 在安全、无特权的沙箱中运行任何 Linux 进程。类似 firejail，但更轻量、用户友好，且内建于内核中。

将 Claude Code 变成你的攻击性安全研究助理。专用的 AI 子代理程序可用于授权的渗透测试计划参与、分析侦察、研究漏洞利用、建立检测机制、审计 STIG 以及撰写报告。

无人机渗透测试框架控制台

资产发现与识别工具。快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点。

快速克隆或备份组织／用户的大量存储库至单一目录 - 支持 GitHub、GitLab、Bitbucket 等 🐇🥚

面向红队的高性能、高度自由、可扩展的自动化扫描引擎 | A highly controllable and extensionable automated scanning engine for red teams

ARL官方仓库备份项目：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

注重隐私的服务与软件精选列表

全功能恶意软件分析工具。

开源、自主架设的 AI 漏洞研究工具，能协调代理程序来寻找并验证代码中的安全性问题。

Flipper Zero 设备的实用资源与模块集合。搭配 Rogue Master Flipper Zero Custom Firmware 使用效果最佳。