渗透测试 / 漏洞
扫描器、漏洞利用、红队与 CTF 工具。
面向黑客、渗透测试员和安全研究员的资源合集，把漏洞赏金、模糊测试、逆向工程等方向的优质清单汇总在一起，方便按需查找学习资料和工具。
面向逆向工程师和程序员的十六进制编辑器，内置模式语言解析二进制文件结构，支持数据分析、反汇编和取证，深夜使用也不刺眼。
Windows 平台的开源用户态调试器，专为逆向工程和恶意软件分析优化，支持反汇编、动态调试和漏洞利用开发。
一套完全自主的 AI Agent 系统，能自动完成复杂的渗透测试任务，用多智能体编排把攻击性安全测试流程跑通。
安装前扫描 Claude Code、Codex 和 MCP 技能的安全工具，能发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。
用 Rust 写的高速端口扫描器，几秒内扫完 65535 个端口，还能自动调用 Nmap 做深度探测，适合渗透测试和网络排查。
汇集渗透测试与黑客攻防的学习资源清单，涵盖漏洞利用、提权、逆向工程和 CTF 等方向，方便安全从业者按主题查找资料。
开源的入侵检测与防御系统，兼做 WAF 和机器人识别，靠社区共享的恶意 IP 黑名单帮你在 Linux、Windows、容器和 K8s 上自动封禁攻击源。
一套免费的逆向工程系统教程，覆盖 x86、x64、32/64 位 ARM、8 位 AVR 和 32 位 RISC-V 多种架构，帮你从汇编和底层入手学逆向。
把 Claude、GPT 等大模型接上 150 多个安全工具，让 AI 代理自主完成渗透测试、漏洞挖掘和漏洞赏金自动化。
移动应用安全测试与逆向工程的权威手册，提供验证 Android 和 iOS 应用安全弱点的技术流程与合规检查清单。
面向安全研究的 HTTP 工具包，内置可拦截和记录流量的 MITM 代理，方便做漏洞赏金和渗透测试时抓包、改包与分析请求。
云原生 Web 应用防火墙，基于 Nginx 和 ModSecurity，开箱即用地为容器与 Kubernetes 环境提供反爬虫、DNSBL、Let's Encrypt 等安全防护。
基于 GDB 和 LLDB 的调试插件，把内存查看、反汇编、堆分析和漏洞利用开发常用操作做得更顺手，适合 CTF 与逆向调试。
递归式互联网扫描器，面向渗透测试和漏洞赏金场景，自动完成资产发现、攻击面管理与 OSINT 信息收集。
Go 语言的静态安全扫描器，检查源码中的常见安全漏洞和危险写法，可接入 CI 做安全自动化。
给 GDB 加上现代化调试体验的增强插件，为 Linux 上的漏洞利用开发和逆向工程师提供高级调试能力。
针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。
用 Rust 写的 GitHub Actions 静态分析工具，能提前发现工作流里的安全漏洞和配置问题，避免 CI 被利用。
用 Python 解析 Android 应用，反编译 DEX 字节码、分析权限与组件，做逆向和渗透测试时不用再手动拆包。
集成 AI 与 LLM 的红队对抗模拟平台，把 Cobalt Strike、Metasploit 等后渗透工具统一编排，方便安全团队做攻击演练。
基于 TUN 虚拟网卡的隧道与内网横向移动工具，让渗透测试人员在拿下入口后轻松穿透多层网络、访问内网主机。
基于 JSON 规则引擎的静态代码分析器，快速识别代码中的功能特征与安全风险，适合在引入第三方组件前做扫描或检测功能级变更。
网络安全方向的资源清单，汇总漏洞利用、逆向工程等安全研究相关的工具、文章和学习材料，适合安全从业者按图索骥。
输入域名列表就能自动爬取 URL，扫描出接口、密钥、API key、文件扩展名和 token 等敏感信息，适合做渗透测试前期的信息收集。
面向黑盒安全测试的 AI Agent 框架，把大模型和 MCP 工具串起来，支撑漏洞赏金、红队和渗透测试流程。
用大模型从编译后的二进制程序还原并验证 C/C++ 源码，把反编译、源码恢复和校验串成自动化流程，适合逆向工程和安全分析场景。
端到端重放 ChatGPT Plus/Team/Pro 订阅协议的逆向工具集，自带从零实现的 hCaptcha 视觉求解器，用于反欺诈机制实证研究。
用 Go 写的低代码欺骗运行时框架，靠 AI 做系统虚拟化，快速搭蜜罐和诱饵环境来迷惑攻击者。
输入邮箱即可在 5000+ 平台做 OSINT 排查，聚合身份线索并检测泄露记录，无需 API key，pip 装完就能用。
用 Go 写的隧道工具，把 TCP 流量封装进 CDN 通道来穿透防火墙，适合在受限网络里搭建隐蔽代理或内网穿透。
一份精选的渗透测试工具与效率工具清单，覆盖多个领域，方便安全从业者和漏洞赏金猎人快速找到趁手的工具。
单二进制文件服务器，集成 HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP 等多种协议，还能抓取 NTLM 哈希和接收 DNS/SMTP 回调，适合红队和开发者替代 python3 -m http.server。
把 ligolo-ng 隧道升级成多人协作版，多个红队成员可同时接入同一内网跳板，各自建立隧道做后渗透，不用抢通道。
Android 剪贴板工具，从分享菜单复制链接时自动清除短链和跟踪参数，保护隐私。
在终端里跑自主 AI 代理做渗透测试和攻击性安全评估，省去手动串联工具，适合红队快速验证目标。
基于预建 TCP/QUIC/WebSocket 或 HTTP/2 连接的安全高效 TCP/UDP 隧道，帮你在受限网络里稳定打通访问。
把 IP:Port 快速识别成 Ollama、vLLM、LiteLLM 等 60 多种大模型推理服务，用于资产测绘和攻击面排查。
用 ESP32 和 ATECC608B 硬件做加密的无线密码管理器，通过 BLE 或 USB 传输密码、执行渗透测试和媒体控制，避免明文暴露。