攻防与审计

用 WebRTC 隧道传输数据来绕过网络审查，在受限网络里也能建立通信通道。

字节跳动开源的 Android 静态污点分析平台，用于扫描 App 中的隐私合规与安全漏洞，适合上线前的自动化检测。

SVF

SVF-tools·C++

基于 LLVM 的源码静态值流分析框架，能做指针分析、依赖分析和缺陷检测，适合做代码审计和验证。

用 Go 写的隧道工具，把 TCP 流量封装进 CDN 通道来穿透防火墙，适合在受限网络里搭建隐蔽代理或内网穿透。

一份精选的渗透测试工具与效率工具清单，覆盖多个领域，方便安全从业者和漏洞赏金猎人快速找到趁手的工具。

用 Python 写的远控木马（RAT），通过 Discord 远程操控目标机器，附带图形化构建器，能一键生成带键盘记录和密码抓取功能的恶意程序。

单二进制文件服务器，集成 HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP 等多种协议，还能抓取 NTLM 哈希和接收 DNS/SMTP 回调，适合红队和开发者替代 python3 -m http.server。

ligolo-mp

ttpreport·Go

把 ligolo-ng 隧道升级成多人协作版，多个红队成员可同时接入同一内网跳板，各自建立隧道做后渗透，不用抢通道。

开源智能体式静态应用安全测试引擎，用 100+ AI 安全智能体扫描任意仓库或 PR diff，支持自带模型，已助力披露数百个零日漏洞。

Android 剪贴板工具，从分享菜单复制链接时自动清除短链和跟踪参数，保护隐私。

在终端里跑自主 AI 代理做渗透测试和攻击性安全评估，省去手动串联工具，适合红队快速验证目标。

nodepass

NodePassProject·Go

基于预建 TCP/QUIC/WebSocket 或 HTTP/2 连接的安全高效 TCP/UDP 隧道，帮你在受限网络里稳定打通访问。

把 IP:Port 快速识别成 Ollama、vLLM、LiteLLM 等 60 多种大模型推理服务，用于资产测绘和攻击面排查。

ToothPaste

Brisk4t·TypeScript

用 ESP32 和 ATECC608B 硬件做加密的无线密码管理器，通过 BLE 或 USB 传输密码、执行渗透测试和媒体控制，避免明文暴露。