cybersecurity

本指南包含進入資訊安全領域所需的所有資訊，你可以在其中找到課程、書籍推薦、學習路線圖、播放清單、證照以及其他內容。

使用 AI 代理群組進行自主滲透測試。透過 ReAct 推理協調偵察、分類、利用和報告專家——支援漏洞懸賞、持續監控和 CTF 模式。使用 Go、Claude API 和 7 種以上原生安全性工具建構。

Shuffle：一個通用的安全自動化平台。我們專注於協作與資源共享。

精選的網路安全工具與資源列表。

一個由 AI 驅動的自主紅隊框架，可自動化執行從偵查、利用到後滲透等攻擊性安全作業，無需人工介入。

Justin Seitz 所著《Black Hat Python》一書的原始碼。程式碼已完全轉換為 Python 3，重新格式化以符合 PEP8 標準，並經過重構以消除涉及棄用函式庫實作的相依性問題。

開源的 AI 驅動資安運營中心（SOC）— 警報融合、紫隊演練、Agent 輔助分流、MITRE ATT&CK 調查。採 MIT 授權條款，支援自主託管。

一個整合 OpenAI GPT 的 Burp Suite 擴充功能，可用於執行額外的被動掃描以發現高度客製化的漏洞，並支援對任何類型的流量進行分析。

開源 AI 增強型攻擊性安全套件。13+ 個自主代理、150+ 個 LLM 提供商、5,300+ 個模型、7,600+ 個 Ed25519 簽名攻擊技能、56+ 個內建工具、176+ 個 MCP 工具。支援 MITRE ATT&CK、OWASP WSTG、CIS Benchmarks。漏洞利用後階段：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。網頁 UI + Cloudflare Tunnel。您的 AI 紅隊。

OSINT 速查表、OSINT 工具清單、wiki、資料集、文章、書籍、駭客專用的紅隊 OSINT、OSINT 技巧與 OSINT 分支。本儲存庫將隨著研究不斷成長，包含研究、科學與技術、教學。請善加利用。

將 Claude Code 變成你的攻擊性安全研究助理。專門的 AI 子代理程式可用於授權的滲透測試計畫參與、分析偵察、研究攻擊載荷、建立偵測機制、稽核 STIG 以及撰寫報告。

一個安全的低程式碼欺騙執行時期框架，利用 AI 進行系統虛擬化。

資產發現與識別工具。快速識別 Web 指紋資訊，定位資產類型。輔助紅隊快速定位目標資產資訊，輔助藍隊發現疑似脆弱點。

一個開放的敵對模擬計畫庫，旨在協助組織根據現實世界的 TTP 測試其防禦能力。

由 Rust 與 Tauri 驅動的新一代 CTF 瑞士軍刀。具備視覺化節點工作流程與本地 AI 智慧，實現極致效能與自動化。中國首個 CTFTools 框架。

awesome cloud security 收集一些國內外不錯的雲安全資源，該專案主要面向國內的安全人員

精選的超讚網路安全資料集清單

Fix Inventory 協助您識別並移除 AWS、GCP、Azure 與 Kubernetes 中最關鍵的風險。

JA4+ 是一套網路指紋辨識標準

VAPT/AppSec 與滲透測試指南的完整解決方案：Web | Mobile | API | 傳統應用程式 | 原始碼審查 | DevSecOps | 無線網路 | 網路滲透測試 | SAST | DAST 等...

開源的 ESP32 驅動工具，可用於掃描、干擾、欺騙與掌握 BLE、Wi-Fi 及 2.4GHz 網路。

依類別整理的滲透測試與道德駭客工具精選清單。此合集包含來自 Kali Linux 及其他知名來源的工具。

在多個與專業委託相關的基礎設施上進行測試的 RedTeam/Pentest 筆記與實驗。

具備多 API 搜尋（Google、GitHub、Numverify、Reddit、DuckDuckGo）、Hudson Rock 竊資軟體情資以及自動報告產生的電話號碼 OSINT 工具包。

適用於紅隊人員與防守人員的實用技術、戰術與程序！

:snowflake: PcapXray - 網路鑑識工具 - 離線將封包擷取視覺化為網路圖，包含裝置識別、突顯重要通訊與檔案萃取

網路安全空間安全

使用 nRF24L01 與 ESP32 的 BLE 和藍牙干擾器

用於建構、執行與成熟 SOC（包含 CSIRT）的精選知識庫。

一個使用 JavaFX 編寫的簡單 FOFA 用戶端。由 WgpSec 製作，f1ashine 維護。