TL-ICScan 是由天禄实验室开发的一款面向安全研究人员、红队与蓝队的本地化漏洞情报聚合与分析工具。

Burp插件 TLA Watcher：分为两个模块：流量管理模块、扩展功能模块（脆弱风险检测）

弱口令检测、 漏洞扫描、端口扫描（协议识别，组件识别）、web目录扫描、等保工具（网络安全等级保护现场测评工具）内置3级等保核查命令、基线核查工具、键盘记录器

A wrapper around grep, to help you grep for things

Zero-Config Code Flow for Claude code & Codex

A lightweight Python-based tool to extract and enumerate Android components and automatically generate practical ADB commands

Distributed transactional key-value database, originally created to complement TiDB

A dynamic, Flask-based web application providing a centralized interface for executing various open-source intelligence (OSINT) and cybersecurity command-line tools.

Swagger/OpenAPI/WSDL/SOAP 接口 Fuzz 工具， —— 面向 API 安全测试的轻量化命令行工具。

Intelligent automation and multi-agent orchestration for Claude Code

手动 Cookie 认证绕过人机验证、Nginx + FastAPI 高性能异步架构、实时增量流转换、Docker 一键部署、无缝兼容 OpenAI API 生态

基于函数级污点分析的 Java 源代码漏洞审计工具JavaSinkTracer，通过 Model Context Protocol (MCP) 为 AI 助手提供安全分析能力。

dirsx 是一款能够自动化过滤扫描结果的目录扫描工具

A frida tool to dump dex in memory to support security engineers analyzing malware.

Pure Malware Development Resource Collections

A curated list of awesome Ethereum security references

这是一个高性能的webdva客户端

自动抓取合并互联网上的公开节点。 🚀 免费节点,🚀免费节点订阅,🚀v2ray免费节点,ssr免费节点订阅,clash免费节点订阅,免费梯子,免费翻墙,免费科学上网,免费ss/v2ray/trojan/clash节点,谷歌商店,翻墙梯子

用于在FOFA上搜索免费代理订阅

HexStrike AI MCP Agents is an advanced MCP server that lets AI agents (Claude, GPT, Copilot, etc.) autonomously run 150+ cybersecurity tools for automated pentesting, vulnerability discovery, bug b…

VigilantX 是一个专为 Burp Suite 设计的被动式 XSS（跨站脚本）漏洞检测扩展。该工具采用创新的两阶段检测机制，能够高效、准确地识别 Web 应用中的 XSS 漏洞，并通过飞书 Webhook 实时推送漏洞发现通知。

Golang安全资源合集

Most advanced XSS scanner.

🕵️‍♂️ All-in-one OSINT tool for analysing any website

NSFOCUS API_Sword：A Burp Suite extension, Automatically recursively collect API endpoints from any response