pentest-tool

Web 路徑掃描器

提取並解密瀏覽器資料，支援多種資料類型，可在 macOS、Windows、Linux 等多平台執行。

hydra

自動化滲透測試與攻擊面管理平台。偵測、掃描、利用、報告——內建 600 多項漏洞、90 多項整合、超過 10,000 項偵測。

httpx 是一個快速且多用途的 HTTP 工具組，允許使用 retryablehttp 函式庫執行多個探測

OneForAll 是一款功能強大的子域收集工具

reconFTW 是一款工具，設計用於對目標網域執行自動化偵測，透過執行最佳工具組合來掃描並發現漏洞

一個全能的黑客工具，通過 ADB 和 Metasploit-Framework 遠程利用 Android 設備以獲得 Meterpreter 會話

官方 vuls 套件庫：15000+ PoC、23 種應用程式密碼破解、7000+ 網頁指紋、146 種協議與 90000+ 規則、埠掃描、Fuzz、硬體測試、優秀 Bug Bounty 資源等

網路執行工具

ffffffff0x 团队维护的安全知识框架，内容包括但不限于 Web 安全、工控安全、取证、应急、蓝队设施部署、后渗透、Linux 安全、各类靶机写作

一個先進但簡單的隧道/跳板工具，使用 TUN 介面

高效能進攻性安全工具，用於偵察與漏洞掃描

關於 Burp Suite 的外掛（非商店）、文章以及使用技巧的收集（此專案不再提供 Burp Suite 破解檔案，如需要請在部落格 mrxn.net 下載）---Burp Suite 外掛（非商店）、文章與使用技巧收集，不含破解版檔案

Windows 的特權提升枚舉腳本

Windows 內部滲透測試/AD 安全自動化

一個極簡主義的命令列知識庫管理器。

👻Stowaway -- 用於滲透測試的多跳代理工具

一個高階 web 目錄、檔案掃描工具，功能將超越 DirBuster、Dirsearch、cansina 與御劍

🔎 利用 Censys 的全網掃描資料，尋找隱藏在 CloudFlare 背後的網站源伺服器。

全能網路偵測工具

紅藍對抗及護網相關工具與資料，記憶體 shellcode（cs+msf）與記憶體馬查殺工具

SSRF（伺服器端請求偽造）測試資源

一個旨在利用類 Unix 系統上 sudo 程式中的特權提升漏洞的工具。它利用 sudo 中的特定配置錯誤或缺陷來獲得系統上的特權提升，實質上允許一般使用者以 root 使用者身分執行指令。

linWinPwn 是一個簡化多個 Active Directory 工具使用的 bash 指令稿。

資產發現與識別工具。快速識別 Web 指紋資訊，定位資產類型。輔助紅隊快速定位目標資產資訊，輔助藍隊發現疑似脆弱點。

紅/藍隊環境自動化部署工具

不需要管理員權限即可監控、分析和限制區域網路設備頻寬的工具

Guardian 是一套可用於生產環境、由 AI 驅動的滲透測試自動化 CLI 工具，利用 Google Gemini 與 LangChain 來協調智慧、逐步的滲透測試工作流程，同時維持道德駭客標準。

用於基礎研究、可在自動化工具或手動偵察中使用的前 25 個漏洞參數。🛡️⚔️🧙