hacking

一個整合各種工具、技術與資訊來源收集的工具，方便進行人肉搜索或調查。

XSS Payload 產生器 ~ XSS 掃描器 ~ XSS Dork 尋找器

i-Haklab 是一個適用於 Termux 的駭客實驗室，包含由 Ivam3 推薦用於滲透測試、掃描/尋找漏洞、利用與後利用的開源工具，並附帶自動化駭客指令以及許多學習使用的指南與教學。

mflowgen

滲透測試報告生成與評估協作

紅隊工具箱 - 精選清單，收錄物理安全、紅隊演練與戰術隱蔽進入領域常用的工具。

自動化攻擊面發現與漏洞管理的進攻性安全平台

簡單的 Windows 與 Linux 按鍵注入工具，用於竊取儲存的 WiFi 資料（SSID 與密碼）。

被動式洩漏枚舉工具。

網路安全資源列表以及網路安全的一些不同子領域

GitHub Attack Toolkit - Extreme Edition - 用於 GitHub Actions 的靜態分析與漏洞利用工具組。

我自 2015 年以來的 CTF 之旅。包含統計數據、解題報告、程式碼片段、筆記與挑戰。

透過姓名搜尋電子郵件的 OSINT 工具

BLACKEYE v2.0 | 結合 localtunnel 的新型釣魚工具（折扣版）。

VULNRΞPO - 免費漏洞報告產生器與儲存庫，支援端對端加密！包含問題模板、CWE、CVE、MITRE ATT&CK、PCI DSS，支援匯入 Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy，支援 Jira 匯出、TXT/JSON/MARKDOWN/HTML/DOCX 格式、附件、自動變更日誌、統計數據、漏洞管理、漏洞賞金、本地 AI/LLM，以及超快速的滲透測試報告功能！

用於審核基於 SIP 的 VoIP 系統的一組工具

Komo，一款綜合資產收集與漏洞掃描工具。整合超過 20 款工具，透過多種方式獲取子網域、收集網域郵件、進行存活探測、網域指紋識別、網域反查 IP、IP 連接埠掃描、爬取 Web 服務連結並發送給 xray，以及對 Web 服務與主機進行 POC 漏洞掃描。

此儲存庫包含供道德駭客與滲透測試人員使用的資源。內容包含檔案、工具、書籍與連結，僅限於正當用途，請勿利用這些資源進行任何非法活動。

用於 Bitcoin「非惡意軟體」攻擊的主要工具原始碼

RomBuster 是一款路由器漏洞利用工具，可用於洩漏網路路由器的管理員密碼

使用 Python 的暴力破解工具

與 VoIP、WebRTC 和 VoLTE 安全與駭客攻擊相關的精選資源列表

用於滲透測試後滲透階段的 Windows 後滲透工具、資源、技術與指令。歡迎貢獻。盡情使用！

Shodan Dorks 搜尋指令集。

Richkware 是一個現代 C++20 框架，用於建構教育性質的惡意軟體代理。它提供了一個全面、安全且模組化的架構，以理解惡意軟體機制與網路安全防禦策略。

Cyberonix 是網路安全社群的完整資源中心。我們的目標是讓此工具成為駭客獲取各類網路安全資源的一站式解決方案。我們將持續更新此工具並隨時加入最新資源。

一個基於 Python3 的 C2 伺服器，旨在簡化紅隊作業。該酬載（payload）能夠繞過所有已知的防毒軟體與端點防護。

使用內容安全政策 (CSP) 發現新的目標網域

專為安全專業人員與愛好者設計的 Arch Linux 儲存庫。以 Arch 風格建構，並針對 i686、x86_64、ARMv6、ARMv7 與 ARMv8 進行最佳化

GitHub Actions Goat：刻意設計為易受攻擊的 GitHub Actions CI/CD 環境