从 65,724 个高星开源项目里，
找到你要的下一个。

PayloadsAllTheThings 是用 Python 编写的学习资料，用于系统学习与查阅，主打注重安全。

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

PEASS-ng 是用 C# 编写的命令行工具，在终端中直接使用。

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors)

amass 是用 Go 编写的安全工具，面向安全研究与防护。

In-depth attack surface mapping and asset discovery

dirsearch 是用 Python 编写的测试工具，用于自动化测试与验证。

Web path scanner

RedTeam-Tools 是一个安全工具，面向安全研究与防护。

Tools and Techniques for Red Team / Penetration Testing

feroxbuster 是用 Rust 编写的安全工具，面向安全研究与防护，主打速度快、易用、实现清晰。

A fast, simple, recursive content discovery tool written in Rust.

Active-Directory-Exploitation-Cheat-Sheet 是一个学习资料，用于系统学习与查阅。

A cheat sheet that contains common enumeration and attack methods for Windows Active Directory.

pspy 是用 Go 编写的安全工具，面向安全研究与防护。

Monitor linux processes without root permissions

Raccoon 是用 Python 编写的安全工具，面向安全研究与防护，主打高性能、注重安全。

A high performance offensive security tool for reconnaissance and vulnerability scanning

discover 是用 Shell 编写的测试工具，用于自动化测试与验证。

Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload cre…

NoSQLMap 是用 Python 编写的数据库工具，用于数据存储与查询。

Automated NoSQL database enumeration and web application exploitation tool.

pentest-tools 是用 Python 编写的测试工具，用于自动化测试与验证，主打速度快、注重安全。

A collection of custom security tools for quick needs.

pwncat 是用 Python 编写的开源项目，主题标签有限，建议打开仓库查看具体用途。

Fancy reverse and bind shell handler

Active-Directory-Exploitation-Cheat-Sheet 是用 PowerShell 编写的学习资料，用于系统学习与查阅。

A cheat sheet that contains common enumeration and attack methods for Windows Active Directory.

Sudomy 是用 Shell 编写的测试工具，用于自动化测试与验证。

Sudomy is a subdomain enumeration tool to collect subdomains and analyzing domains performing automated reconnaissance (recon) for bug hunting / pen…

无状态子域名爆破工具

无状态子域名爆破工具

linWinPwn 是用 Shell 编写的测试工具，用于自动化测试与验证。

linWinPwn is a bash script that streamlines the use of a number of Active Directory tools

Reconnoitre 是用 Python 编写的测试工具，用于自动化测试与验证，主打注重安全。

A security tool for multithreaded information gathering and service enumeration whilst building directory structures to store results, along with wr…

rapidscan 是用 Python 编写的安全工具，面向安全研究与防护。

:new: The Multi-Tool Web Vulnerability Scanner.

laravel-enum 是用 PHP 编写的代码库，提供可直接复用的能力，主打易用、功能完整、可扩展。

Simple, extensible and powerful enumeration implementation for Laravel.

A-Red-Teamer-diaries 是一个安全工具，面向安全研究与防护。

RedTeam/Pentest notes and experiments tested on several infrastructures related to professional engagements.

TIDoS-Framework 是用 Python 编写的安全工具，面向安全研究与防护。

The Offensive Manual Web Application Penetration Testing Framework.

WADComs.github.io 是用 HTML 编写的学习资料，用于系统学习与查阅，主打注重安全。

WADComs is an interactive cheat sheet, containing a curated list of offensive security tools and their respective commands, to be used against Windo…

enum4linux-ng 是用 Python 编写的安全工具，面向安全研究与防护，主打注重安全。

A next generation version of enum4linux (a Windows/Samba enumeration tool) with additional features like JSON/YAML export. Aimed for security profes…