hacking

🕵️ 用於收集情報和行動取證的 OSINT 工具 🕵️

駭客資源與備忘錄。提供參考資料、工具、腳本、教學以及其他協助攻防安全專業人員的資源。

CTF 挑戰（主要是 pwn）檔案、腳本等

功能完整的 C2 框架，透過單行 PHP 後門在網頁伺服器上靜默持久化

適用於 Linux Kernel 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 與 ARM64) 的 LKM rootkit

適用於 Windows、Linux 和 Mac 的簡單鍵盤記錄器

用於自動化 Web 應用程式測試的瑞士刀

自動對目標上執行的所有服務進行暴力破解。

小米智慧家庭裝置逆向工程與破解

Puredns 是一個快速的網域解析與子網域暴力破解工具，能準確過濾萬用字元子網域與 DNS 污染項目。

開源 AI 增強型攻擊性安全套件。13+ 個自主代理、150+ 個 LLM 提供商、5,300+ 個模型、7,600+ 個 Ed25519 簽名攻擊技能、56+ 個內建工具、176+ 個 MCP 工具。支援 MITRE ATT&CK、OWASP WSTG、CIS Benchmarks。漏洞利用後階段：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。網頁 UI + Cloudflare Tunnel。您的 AI 紅隊。

linWinPwn 是一個簡化多個 Active Directory 工具使用的 bash 指令稿。

OSINT 速查表、OSINT 工具清單、wiki、資料集、文章、書籍、駭客專用的紅隊 OSINT、OSINT 技巧與 OSINT 分支。本儲存庫將隨著研究不斷成長，包含研究、科學與技術、教學。請善加利用。

無人機滲透測試框架控制台

了解憑證重複使用攻擊的危險。

濫用憑證透明度（Certificate Transparency）日誌來取得 HTTPS 網站的子網域。

優質的安全文章合集。精彩文章。

基於 Raspberry Pi 的自製 Pwnbox :rocket: / 偽裝 AP :satellite: — WiFi 駭客速查表 + 心智圖 :bulb:

關於攻擊 Jenkins 伺服器的筆記

用於探索 ICS 安全的工具、技巧、竅門等。

不需要管理員權限即可監控、分析和限制區域網路設備頻寬的工具

一個無需通訊埠轉發、基於 Telegram 的多功能 Android RAT。

關於安全性的精選軟體、函式庫、文件、書籍、資源與酷炫工具集合。

在多個與專業委託相關的基礎設施上進行測試的 RedTeam/Pentest 筆記與實驗。

像沒有防火牆一樣連線。安全地。

適用於紅隊人員與防守人員的實用技術、戰術與程序！

instahack 是一個基於 bash 與 python 的指令稿，官方旨在透過暴力破解攻擊，在 termux 與 kali 上測試 Instagram 帳號的密碼強度。它基於 tor。此工具適用於已取得 root 權限與未取得 root 權限的 Android 裝置。這是由 Waseem Akram 開發的最佳 Instagram 暴力破解工具。

超級強大的 Nmap。具備執行純 Nmap 引擎能力的簡單 CLI，包含 31 個模組與 459 種掃描設定檔。

適用於 Linux 與 Android (Termux) 的全功能駭客工具，將你的 Linux 環境打造成滲透測試機器。