pentesting-tools

開源 AI 滲透測試工具，用於發現並修復應用程式漏洞

Shannon 是一款 AI 網頁與 API 滲透測試工具，會分析原始碼、找出攻擊向量，並執行真實利用以證明漏洞，防止其進入正式環境

HexStrike AI MCP Agents 是一個先進的 MCP 伺服器，讓 AI 代理（Claude、GPT、Copilot 等）自動執行 150 多種資安工具，以實現自動化滲透測試、漏洞發現、賞金計畫自動化與安全研究，無縫將 LLM 與真實世界的進攻性安全能力結合。

自動化滲透測試與攻擊面管理平台。偵測、掃描、利用、報告——內建 600 多項漏洞、90 多項整合、超過 10,000 項偵測。

功能強大且開源的駭客與安全自動化工具組合

下一代網頁掃描器

AI 原生網路安全的行動系統——意圖變成受控執行，證據變成作業記憶，且每一次操作都提升下一次。

自動化滲透測試框架 - 開源漏洞掃描器 - 漏洞管理

生成惡意 PDF 測試檔案，用於測試電話回傳、SSRF、XSS、NTLM 憑證盜取與 PDF 查看器、轉換器及網頁應用程式的資料外洩。可與 Burp Collaborator 或 Interact.sh 一起使用

Windows11 Penetration Suite Toolkit：第一個在 Mac M 系列晶片上運行的 Windows 侵入測試環境

A Windows reverse shell payload generator and handler that abuses the http(s) protocol to establish a beacon-like reverse shell.

PentestAgent 是一個用於黑箱安全測試的 AI agent 框架，支援漏洞賞金、紅隊和滲透測試工作流程。

全能網路偵測工具

開源安全研究工具，用於識別受到 Cloudflare 及類似反向代理服務保護之網站的原始 IP 外洩。

開源 AI 增強型攻擊性安全套件。13+ 個自主代理、150+ 個 LLM 提供商、5,300+ 個模型、7,600+ 個 Ed25519 簽名攻擊技能、56+ 個內建工具、176+ 個 MCP 工具。支援 MITRE ATT&CK、OWASP WSTG、CIS Benchmarks。漏洞利用後階段：Linux/Windows/macOS/AWS/Azure/K8s/CI-CD。網頁 UI + Cloudflare Tunnel。您的 AI 紅隊。

OSINT 速查表、OSINT 工具清單、wiki、資料集、文章、書籍、駭客專用的紅隊 OSINT、OSINT 技巧與 OSINT 分支。本儲存庫將隨著研究不斷成長，包含研究、科學與技術、教學。請善加利用。

依類別整理的滲透測試與道德駭客工具精選清單。此合集包含來自 Kali Linux 及其他知名來源的工具。

具有互動式介面的自動 SSTI 偵測工具

🔐 Lockdoor Framework：一個整合資安資源的滲透測試框架

XSS 利用命令列介面與酬載產生器。

跨多領域的頂級滲透測試工具與生產力公用程式精選集合。加入我們以探索、貢獻並強化您的駭客工具箱！

用於分析滲透測試截圖的卷積神經網路

OffSec OSINT 滲透測試／紅隊工具

一個 IIS 短檔名列舉工具

一個能幫助您在 iOS 平台上輕鬆追蹤類別、函式並修改方法回傳值的工具

Lonkero - 包覆您的攻擊面。用於實際滲透測試的專業級掃描器。快速。模組化。Rust。

針對 Microsoft O365 的使用者列舉與密碼噴灑工具

APKHunt 是一個基於 OWASP MASVS 框架的 Android 應用程式綜合靜態程式碼分析工具。雖然 APKHunt 主要供行動應用程式開發人員和安全測試人員使用，但任何人都可以使用它來識別和解決程式碼中的潛在安全性漏洞。

自主式 AI 滲透測試代理程式 — 即時偵察、漏洞偵測與攻擊編排。使用 Go 與 TypeScript。

Offensive Security OSCP+、OSEP、OSWP、OSWA、OSWE、OSED、OSMR、OSEE、OSDA、OSIR、OSTH 考試與實驗室報告／筆記工具