hacking

Thefatrat 大型利用工具：輕鬆產生後門並執行如瀏覽器攻擊等後利用攻擊。此工具編譯包含流行 payload 的惡意程式，編譯後的惡意程式可在 Windows、Android、macOS 上執行，且具備繞過大多數防毒軟體的能力。

自動化滲透測試與攻擊面管理平台。偵測、掃描、利用、報告——內建 600 多項漏洞、90 多項整合、超過 10,000 項偵測。

精選的搜尋引擎清單，適用於滲透測試、漏洞評估、紅藍隊作業、Bug Bounty 等

本倉庫包含前沿的開源安全工具（OST），供紅隊與威脅獵人使用。

給駭客使用的遞迴式網路掃描工具 🧡

Nishang - 用於紅隊、滲透測試與攻擊性安全的 Offensive PowerShell。

Web 安全測試指南是一份全面的開源指南，涵蓋 Web 應用與服務的安全測試

紅隊 / 滲透測試的工具與技術

互聯網人物追蹤器：由 Jose Pino 開發的 OSINT 分析與研究工具

reNgine 是一套自動化的網站應用偵測框架，著重於高度可設定的精簡偵測流程，透過 Engines、偵測資料關聯與組織、持續監控、資料庫支援以及簡潔直觀的使用者介面，讓滲透測試人員能以最小設定快速收集偵測資訊

數百個線上 OSINT 工具的彙整

reconFTW 是一款工具，設計用於對目標網域執行自動化偵測，透過執行最佳工具組合來掃描並發現漏洞

收集並更新所有可用且最新的 CVE 及其 PoC。

這是一個多用途的 Bash 腳本，用於 Linux 系統審核無線網路

ESP32-BlueJammer（藍牙干擾器、BLE 干擾器、WiFi 干擾器、RC 干擾器）破壞 2.4GHz 通訊。使用 ESP32 與 nRF24 模組產生噪音與不必要封包，造成設備間干擾，使其無法正常運作。適用於受控干擾與安全測試。

全方位資安平台

🔍 收集有趣、搞笑與令人沮喪的搜尋查詢，可直接套用於 shodan.io

Web 應用程式安全清單

針對攻擊性安全專業人員的全功能瀏覽器擴充套件 🛠

下一代網頁掃描器

Windows Active Directory 常見列舉與攻擊方法的備忘清單。

建造70個從初學者到進階的專案，讓任何人都能學習、擴充、作為參考，甚至直接複製。遊戲化網路安全學習👇

一個現代化的安全編排引擎

前 100 本黑客與安全電子書（免費下載）

Bjorn 是一款針對 Raspberry Pi 的強大網路掃描與攻擊工具，搭載 2.13 吋 e‑Paper HAT。它能發現網路目標、識別開放埠、暴露服務與潛在漏洞，並支援暴力破解、文件竊取、主機僵化及自訂攻擊腳本

一個全能的黑客工具，通過 ADB 和 Metasploit-Framework 遠程利用 Android 設備以獲得 Meterpreter 會話

K8 工具合集（內網滲透/提權工具/遠程溢出/漏洞利用/掃描工具/密碼破解/免殺工具/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest）Web GetShell Exploit（Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix）

一站式駭客工具，還有更多駭客工具！適用於 Termux

自動化的電子郵件 OSINT 工具

不會爛的資訊安全參考手冊；https://rmusser.net/git/admin-2/Infosec_Reference 提供非 Microsoft Git 托管版本。