Fully autonomous AI Agents system capable of performing complex penetration testing tasks

WebSocket 内存马/Webshell，一种新型内存马/WebShell技术

开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)

渗透测试C2、支持Lua插件扩展、域前置/CDN上线、自定义profile、前置sRDI、文件管理、进程管理、内存加载、截图、反向代理、分组管理

Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell

ARL 资产侦察灯塔系统（可运行，添加指纹，提高并发，升级工具及系统，无限制修改版） | ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。

基于ARL-V2.6.2修改后的版本

🧰 Multi Tool Kubernetes Pentest Image

Extract and decrypt browser data, supporting multiple data types, runnable on various operating systems (macOS, Windows, Linux).

强大的敏感信息搜索工具

AI-Powered Python & Python-Powered AI (Python-Use)

404StarLink - 推荐优质、有意义、有趣、坚持维护的安全开源项目

HTTP parameter discovery suite.

2026年6月更新，目前国内可用Docker镜像源汇总，DockerHub国内镜像加速列表，🚀DockerHub镜像加速器

蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用

Java Vulnerability Exploitation Platform

No fortress, purely open ground. OpenManus is Coming.

solidity-by-example 教程中文翻译｜@Web3-Club

Elegant reading of real-time and hottest news

很多镜像都在国外。比如 gcr 。国内下载很慢，需要加速。致力于提供连接全世界的稳定可靠安全的容器镜像服务。

Droidian porting guide

Set of projects that can be done with Termux such as setting up web servers, Torrents servers, etc.

RAGFlow is a leading open-source Retrieval-Augmented Generation (RAG) engine that fuses cutting-edge RAG with Agent capabilities to create a superior context layer for LLMs

generate CobaltStrike's cross-platform payload

简化前期信息收集的繁重任务，协助红队人员快速的信息收集，达到一条龙的效果

互联网资产综合扫描/攻击面测绘

一款快速、全面、易用的页面信息提取工具，可快速发现和提取页面中的JS、URL和敏感信息。

bypassAll静态引擎，如绕过QVM，绕过VT所有静态引擎

Fast web fuzzer written in Go