pentest-tool

提供有助於滲透測試操作、權限提升等的單行指令

ODAT：Oracle Database 攻擊工具

實用的滲透測試工具集合。

ServerScan 一款使用 Golang 開發的高併發網路掃描、服務探測工具。

具有互動式介面的自動 SSTI 偵測工具

超過 800 個公開漏洞賞金計畫的資產清單。

透過搜尋引擎擷取從組織中提取有效員工姓名的 LinkedIn 列舉工具

🔐 Lockdoor Framework：一個整合資安資源的滲透測試框架

滲透測試 C2、支援 Lua 插件擴充、域前置/CDN 上線、自訂 profile、前置 sRDI、檔案管理、行程管理、記憶體載入、截圖、反向代理、分組管理

超棒的雲端列舉工具

🔍 一款 OSINT 工具，透過單一使用者名稱即可跨多個平臺尋找關聯的社群帳號與相關電子郵件。

基於 ARL-V2.6.2 修改後的版本

:key: 雜湊類型識別工具（CLI 與程式庫）

一台名副其實信用卡大小的電腦，配備電子紙顯示器、ESP32 與 NFC。

駭客工具包

為攻擊性安全測試打造的子網域與目標列舉工具

HackGPT Enterprise 是一個生產就緒、雲原生且由 AI 驅動的滲透測試平臺，專為企業資安團隊設計。它結合了先進的 AI、機器學習、微服務架構與全面的資安框架，提供專業級的網路安全評估。

WeirdAAL (AWS 攻擊庫)

⚡ 使用 Censys 的憑證透明度日誌進行子網域列舉。

JustTryHarder，一本能協助你通過 PWK 課程與 OSCP 考試的密技清單。（靈感來自 PayloadAllTheThings）

Rustcat (rcat) - 現代化的連接埠監聽器與反向 Shell

安全研究群組（又稱駭客）The Hacker's Choice 的所有發布版本

用於暴力破解與雜湊破解的 Weakpass 工具集合

適用於 Linux 的免費 Active Directory 滲透測試工具。自動化 AD 與 LDAP 列舉、Kerberoasting、ASREPRoast、密碼噴灑、ADCS/ESC1、DCSync、RBCD、gMSA、shadow credentials、NTLM relay 以及橫跨 104 種技術的憑證傾印，並對應相容 BloodHound 的攻擊路徑以取得 Domain Admin。提供 NIS2 / ISO 27001 報告。無需 Windows。

開放式重新導向酬載（Open Redirect Payloads）

👻Impost3r -- 一款 Linux 密碼竊取工具

Overlord - 紅隊滲透測試基礎設施自動化

快速的目錄掃描與抓取工具

AutorizePro 是一款強大的越權檢測 Burp 外掛，透過加入 AI 輔助分析並進一步優化檢測邏輯，大幅降低誤報率，提升越權漏洞檢出效率。

簡單的 Windows 與 Linux 按鍵注入工具，用於竊取儲存的 WiFi 資料（SSID 與密碼）。