security-tools

:key: 哈希类型识别工具（CLI 与库）

一个极速的 Kubernetes 安全稽核工具

用于构建 Kubernetes 攻击路径的工具

secureCodeBox (SCB) - 开箱即用的持续安全交付

黑客工具包

openSquat 是一个开源工具，通过每日扫描新注册的域名，来检测冒充您品牌的仿冒域名。

Black Hat 活动官方展示工具精选清单

AI 优先的安全扫描器。v2026.7 新功能：Claude Code 遭入侵检测——在克隆前审查 .claude/ hooks、权限与 skills，外加常驻的 AI 攻击特征扫描器以及原生 Rust 与 PHP 规则。另有：medusa scan --git 以审查任何 repo，medusa secrets scan 以寻找泄露的 API 密钥。40,000+ 种特征，零配置。

SpiderSuite（网页安全爬虫）版本发布、wiki 与路线图

APKHunt 是一个基于 OWASP MASVS 框架的 Android 应用程序综合静态代码分析工具。虽然 APKHunt 主要供移动应用程序开发人员和安全测试人员使用，但任何人都可以使用它来识别和解决代码中的潜在安全漏洞。

功能丰富的单一二进制文件服务器，专为红队成员与开发人员设计。支持 HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、NTLM 哈希捕获、DNS/SMTP 回调、TLS、认证、共享链接。是强大的 python3 -m http.server 替代方案。

自主式 AI 渗透测试代理程序 — 实时侦察、漏洞检测与攻击编排。使用 Go 与 TypeScript。

一个快速的 WordPress 外挂列举工具

CatSniffer 是一张原创的多协议与多频段电路板，使用最新的无线物联网协议来对物联网 (IoT) 设备进行监听、通信与攻击。这是一个高度便携式的 USB 棒，整合了 TI CC1352、Semtech SX1262，以及 V3 用的 RP2040 或 V2 用的 Microchip SAMD21E17

开源 Tripwire®

ZipCracker 是 Hx0 战队出品的一款功能强大的 Zip 密码破解工具。它集成了字典攻击、掩码攻击、短明文 CRC32 枚举恢复、已知明文攻击等多种破解模式，并能自动修复伪加密文件。凭借其高性能与多功能的特点，ZipCracker 已成为 CTF 比赛中的一把利器。

Offensive Security OSCP+、OSEP、OSWP、OSWA、OSWE、OSED、OSMR、OSEE、OSDA、OSIR、OSTH 考试与实验室报告／笔记工具

提取与汇集威胁情报。

我收集的各种安全工具，大多使用 Python 和 Bash 编写。用于 CTF 与 Bug Bounty。

强大的 Frida 重打包工具，用于 iOS 和 Android。轻松修改 Frida 特征，增强隐蔽性，绕过检测。简化逆向工程和安全测试。Powerful Frida repackaging tool for iOS and Android. Easily modify Frida servers to enhance stealth and bypass detection. Streamlines reverse engineering and security testing.

为团队与 AI 代理提供的密钥管理。

SkyArk 协助发现、评估并保护 Azure 与 AWS 中权限最高的实体。

自主式 AI 渗透测试引擎，针对 Web、云端、身份验证、CI/CD、IaC、数据库、Active Directory、Kubernetes 与 IoT 固件进行持续性攻击安全测试。通过代理推理与真实漏洞执行提供验证。隐私网关设计确保 LLM 无法访问真实 IP、主机或凭证，数据不出边界

从文本中快速提取 IP、电子邮件地址、哈希值、文件、信用卡号、社会安全号码等更多内容。

一种解除认证攻击，可将所有设备从目标 Wi-Fi 网络（2.4Ghz 与 5Ghz）断开连接，亦支持 WPA3（PMF 未测试）

使用 Python 构建的 OSINT / 数字取证工具。

适用于 Claude Code、Codex、Gemini、Cursor、Windsurf、Copilot 与 OpenClaw 的漏洞赏金代理框架 — 48 个代理、26 个命令、19 个 CLI 工具、2 个 MCP 服务器、自主漏洞挖掘循环、攻击链构建器。

网络安全嗅探器

最佳 DevOps 工具精选列表

每个设备一个 Wi-Fi 密码。广告拦截与隐私黑名单。基于策略的网络访问