pazo01/awesome-cyber-ai-arsenal

## 📑 目录 - [🔴 进攻安全（红队）](#-offensive-security-red-team) - [侦察 — 子域名 / DNS / ASN](#reconnaissance--subdomain--dns--asn) - [端口扫描与网络](#port-scanning--network) - [HTTP 探测 / 爬取 / 内容发现](#http-probing--crawling--content-discovery) - [JavaScript 分析与参数发现](#javascript-analysis--parameter-discovery) - [Fuzzing](#fuzzing) - [漏洞扫描器（Web / App）](#vulnerability-scanners-web--app) - [注入 — SQL / NoSQL / 命令 / SSTI / LFI](#injection--sql--nosql--command--ssti--lfi) - [XSS](#xss) - [原型链污染 / 开放重定向 / CRLF](#prototype-pollution--open-redirect--crlf) - [SSRF / 请求走私 / Web 缓存](#ssrf--request-smuggling--web-cache) - [GraphQL / API](#graphql--api) - [CMS / WordPress](#cms--wordpress) - [认证 / JWT / 密码破解](#auth--jwt--password-cracking) - [反序列化 / RMI / XXE](#deserialization--rmi--xxe) - [403 / 401 绕过](#403--401-bypass) - [C2 / 漏洞利用 / 后渗透](#c2--exploitation--post-exploitation) - [带外 (OOB) 交互](#out-of-band-oob-interaction) - [🔵 防御安全（蓝队 / DevSecOps）](#-defensive-security-blue-team--devsecops) - [SAST / 代码分析](#sast--code-analysis) - [依赖 / 容器 / 供应链扫描](#dependency--container--supply-chain-scanning) - [机密检测](#secrets-detection) - [网络漏洞管理](#network-vulnerability-management) - [TLS / SSL 测试](#tls--ssl-testing) - [加固 / 净化](#hardening--sanitization) - [对手模拟 / 紫队](#adversary-emulation--purple-team) - [🤖 AI / LLM 安全](#-ai--llm-security) - [AI 驱动的进攻 Agent](#ai-powered-offensive-agents) - [LLM 红蓝对抗与漏洞扫描](#llm-red-teaming--vulnerability-scanning) - [LLM 防御 / 护栏](#llm-defense--guardrails) - [无审查 / 本地模型](#uncensored--local-models) - [AI 安全框架与知识](#ai-security-frameworks--knowledge) - [🕵️ OSINT](#️-osint) - [🧰 实用工具 / 代理 / HTTP 客户端](#-utilities--proxies--http-clients) - [📚 字典与 Payload](#-wordlists--payloads) - [📖 框架、参考与学习](#-frameworks-references--learning) - [🤝 贡献](#-contributing) - [⚠️ 免责声明](#-disclaimer) - [📄 许可证](#-license) ## 🔴 进攻安全（红队） ### 侦察 — 子域名 / DNS / ASN | 工具 | 描述 | | --- | --- | | [subfinder](https://github.com/projectdiscovery/subfinder) | 快速的被动子域名枚举工具。 | | [Amass](https://github.com/OWASP/Amass) | 深度攻击面测绘与资产发现 (OWASP)。 | | [Sublist3r](https://github.com/aboul3la/Sublist3r) | 使用搜索引擎进行子域名枚举。 | | [OneForAll](https://github.com/shmilylty/OneForAll) | 强大的多合一子域名收集工具。 | | [findomain](https://github.com/Edu4rdSHL/findomain) | 跨平台子域名发现工具。 | | [puredns](https://github.com/d3mondev/puredns) | 快速的 DNS 解析器 + 带有通配符过滤的子域名爆破工具。 | | [shuffledns](https://github.com/projectdiscovery/shuffledns) | 用于爆破/解析子域名的 massdns 封装工具。 | | [dnsx](https://github.com/projectdiscovery/dnsx) | 快速、多功能的 DNS 工具包。 | | [zdns](https://github.com/zmap/zdns) | 用于大规模 DNS 查询的快速 CLI 工具。 | | [altdns](https://github.com/infosec-au/altdns) | 子域名排列 / 变异生成器。 | | [shosubgo](https://github.com/incogbyte/shosubgo) | 通过 Shodan API 抓取子域名。 | | [knock](https://github.com/guelfoweb/knock) | 通过字典进行子域名枚举。 | | [Sudomy](https://github.com/screetsec/Sudomy) | 子域名枚举与分析框架。 | | [scilla](https://github.com/edoardottt/scilla) | 信息收集（DNS/子域名/端口/目录）工具。 | | [hakrevdns](https://github.com/hakluke/hakrevdns) | 从 IP 列表进行反向 DNS 查询。 | | [asnmap](https://github.com/projectdiscovery/asnmap) | 使用 ASN 信息映射网络范围。 | | [DNSDumpster](https://dnsdumpster.com) | 在线 DNS 侦察与研究服务。 | | [tlsx](https://github.com/projectdiscovery/tlsx) | 用于从证书中收集数据的 TLS 抓取工具。 | | [HostHunter](https://github.com/SpiderLabs/HostHunter) | 从 IP 地址发现主机名。 | | [subjack](https://github.com/haccer/subjack) | 子域名接管检测工具。 | | [can-i-take-over-xyz](https://github.com/EdOverflow/can-i-take-over-xyz) | 存在子域名接管漏洞的服务参考列表。 | | [bbot](https://github.com/blacklanternsecurity/bbot) | 递归式 OSINT/侦察 "BEE-bot" 扫描器。 | | [reconftw](https://github.com/six2dez/reconftw) | 端到端自动化侦察框架。 | | [reNgine](https://github.com/yogeshojha/rengine) | 带有 UI 和 pipeline 的 Web 侦察引擎。 | | [Chaos](https://chaos.projectdiscovery.io) | 由 ProjectDiscovery 提供的公共 DNS/子域名数据集。 | | [cloudlist](https://github.com/projectdiscovery/cloudlist) | 列出云服务商的资产/主机名。 | | [uncover](https://github.com/projectdiscovery/uncover) | 查询 Shodan/Censys/Fofa 以寻找暴露的主机。 | | [csprecon](https://github.com/edoardottt/csprecon) | 从 Content-Security-Policy 标头中发现域名。 | | [favirecon](https://github.com/edoardottt/favirecon) | 通过 favicon 哈希进行技术指纹识别。 | ### 端口扫描与网络 | 工具 | 描述 | | --- | --- | | [naabu](https://github.com/projectdiscovery/naabu) | 快速的 SYN/CONNECT 端口扫描器。 | | [masscan](https://github.com/robertdavidgraham/masscan) | 互联网级 TCP 端口扫描器。 | | [RustScan](https://github.com/bee-san/RustScan) | 可管道传输至 Nmap 的超快端口扫描器。 | | [Smap](https://github.com/s0md3v/smap) | 由 Shodan 提供支持的 Nmap 兼容扫描器（不发送数据包）。 | | [proxify](https://github.com/projectdiscovery/proxify) | 用于捕获和篡改的瑞士军刀级 HTTP/HTTPS 代理。 | | [axiom](https://github.com/pry0cc/axiom) | 动态分布式扫描基础架构（“攻击集群”）。 | | [ax](https://github.com/attacksurge/ax) | Axiom 分布式扫描的维护分支/演进版。 | | Netcat | 经典的 TCP/IP “瑞士军刀”，用于跨连接读写。 | ### HTTP 探测 / 爬取 / 内容发现 | 工具 | 描述 | | --- | --- | | [httpx](https://github.com/projectdiscovery/httpx) | 快速、多功能的 HTTP 工具包 / 探测器。 | | [httprobe](https://github.com/tomnomnom/httprobe) | 探测主机列表中可用的 HTTP/HTTPS。 | | [meg](https://github.com/tomnomnom/meg) | 在不影响目标的情况下从多个主机获取多个路径。 | | [gowitness](https://github.com/sensepost/gowitness) | 大规模网站截图工具。 | | [crawlergo](https://github.com/Qianlitp/crawlergo) | 收集 URL 和表单的 Headless-Chrome 爬虫。 | | [cariddi](https://github.com/edoardottt/cariddi) | 一次性爬取并从 JS 中提取 endpoint/参数/机密。 | | [Photon](https://github.com/s0md3v/Photon) | 具有参数和数据提取功能的快速爬虫。 | | [katana](https://github.com/projectdiscovery/katana) | 为进攻安全构建的下一代爬虫。 | | [dirsearch](https://github.com/maurosoria/dirsearch) | Web 路径/内容爆破工具。 | | [feroxbuster](https://github.com/epi052/feroxbuster) | 快速的递归内容发现工具。 | | [DirDar](https://github.com/M4DM0e/DirDar) | 目录爆破与隐藏路径发现工具。 | | [gau](https://github.com/lc/gau) | 从 Wayback/OTX/Common Crawl 获取已知 URL。 | | [waymore](https://github.com/xnl-h4ck3r/waymore) | 从更多归档源获取比 gau 更多的 URL。 | | [xurlfind3r](https://github.com/hueristiq/xurlfind3r) | 从在线归档中被动发现 URL。 | | [uro](https://github.com/s0md3v/uro) | 对高度相似的 URL 列表进行去重和清理。 | | [qsreplace](https://github.com/tomnomnom/qsreplace) | 替换查询字符串值（非常适合 payload 注入）。 | | [VHostScan](https://github.com/codingo/VHostScan) | 虚拟主机发现扫描器。 | | [hakrawler](https://github.com/hakluke/hakrawler) | 用于快速范围评估的简单、快速 Web 爬虫。 | | [gospider](https://github.com/jaeles-project/gospider) | 用 Go 编写的快速 Web 爬虫。 | ### JavaScript 分析与参数发现 | 工具 | 描述 | | --- | --- | | [LinkFinder](https://github.com/GerbenJavado/LinkFinder) | 发现 JavaScript 文件中的 endpoint。 | | [xnLinkFinder](https://github.com/xnl-h4ck3r/xnLinkFinder) | 从 JS、文件和 burp 导出中提取 endpoint/链接。 | | [getJS](https://github.com/003random/getJS) | 从页面中提取所有 JavaScript 文件 URL。 | | [subjs](https://github.com/lc/subjs) | 从 URL 列表中获取 JavaScript 文件引用。 | | [jsluice](https://github.com/BishopFox/jsluice) | 从 JavaScript 中提取 URL、路径和机密 (BishopFox)。 | | [Arjun](https://github.com/s0md3v/Arjun) | HTTP 隐藏参数发现工具。 | | [ParamSpider](https://github.com/devanshbatham/ParamSpider) | 从 Web 归档中挖掘参数。 | | [x8](https://github.com/Sh1Yo/x8) | 极速的隐藏参数发现工具。 | | [apkleaks](https://github.com/dwisiswant0/apkleaks) | 扫描 APK 中的 URI、endpoint 和机密。 | ### Fuzzing | 工具 | 描述 | | --- | --- | | [ffuf](https://github.com/ffuf/ffuf) | 快速的 Web Fuzzing 工具（目录、参数、vhost 等）。 | | [wfuzz](https://github.com/xmendez/wfuzz) | 灵活的 Web 应用 Fuzzing 工具。 | | [REcollapse](https://github.com/0xacb/recollapse) | 生成 payload 以对规范化/验证逻辑进行 Fuzzing。 | ### 漏洞扫描器（Web / App） | 工具 | 描述 | | --- | --- | | [nuclei](https://github.com/projectdiscovery/nuclei) | 基于模板、快速、社区驱动的漏洞扫描器。 | | [nuclei-templates](https://github.com/projectdiscovery/nuclei-templates) | Nuclei 官方社区模板。 | | [nuclei-wordfence-cve](https://github.com/topscoder/nuclei-wordfence-cve) | 从 Wordfence CVE 生成的 Nuclei 模板。 | | [cent](https://github.com/xm1k3/cent) | 聚合社区 Nuclei 模板。 | | [jaeles](https://github.com/jaeles-project/jaeles) | 强大且灵活的 Web 应用扫描框架。 | | [nikto](https://github.com/sullo/nikto) | 经典的 Web 服务器扫描器。 | | [wapiti](https://github.com/wapiti-scanner/wapiti) | 黑盒 Web 应用漏洞扫描器。 | | [scan4all](https://github.com/hktalent/scan4all) | 多合一扫描框架（侦察 + 漏洞）。 | | [V3n0M-Scanner](https://github.com/v3n0m-Scanner/V3n0M-Scanner) | 渗透测试扫描器（DorksSQLi/XSS/LFI…）。 | | [VULNX](https://github.com/projectdiscovery/vulnx) | 专注于 CVE 的漏洞情报/扫描器。 | | [ZAP](https://github.com/zaproxy/zaproxy) | OWASP Zed Attack Proxy — 完整的 Web 应用扫描器。 | | [Nettacker](https://github.com/OWASP/Nettacker) | 自动化渗透测试与信息收集框架 (OWASP)。 | | [Artemis](https://github.com/CERT-Polska/Artemis) | 用于评估多台主机的模块化扫描器 (CERT-PL)。 | | [Sn1per](https://github.com/1N3/Sn1per) | 自动化侦察与攻击面扫描器。 | | [BugBountyScanner](https://github.com/chvancooten/BugBountyScanner) | 设计为可连续多天运行的侦察/扫描自动化工具。 | | [webanalyze](https://github.com/rverton/webanalyze) | 大规模技术检测（Wappalyzer 风格）。 | | [WAD](https://github.com/CERN-CERT/WAD) | Web 应用检测器（指纹识别）。 | | [RedTeam-Tools](https://github.com/A-poc/RedTeam-Tools) | 精选的红队工具与资源集。 | | [Aghast](https://github.com/owasp-aghast/aghast) | 针对常见 Web 问题的 OWASP 扫描器。 | ### 注入 — SQL / NoSQL / 命令 / SSTI / LFI | 工具 | 描述 | | --- | --- | | [sqlmap](https://github.com/sqlmapproject/sqlmap) | 自动化的 SQL 注入检测与利用工具。 | | [ghauri](https://github.com/r0oth3x49/ghauri) | 快速、智能的 SQL 注入工具。 | | [DSSS](https://github.com/stamparm/DSSS) | 极小的 SQLi 扫描器（<100 行代码）。 | | [NoSQLMap](https://github.com/codingo/NoSQLMap) | 自动化的 NoSQL / MongoDB 注入工具。 | | [commix](https://github.com/commixproject/commix) | 自动化的命令注入利用工具。 | | [SSTImap](https://github.com/vladko312/SSTImap) | 服务端模板注入（SSTI）检测与利用。 | | [tplmap](https://github.com/epinna/tplmap) | 经典的 SSTI / 代码注入利用工具。 | | [LFISuite](https://github.com/D35m0nd142/LFISuite) | 本地文件包含（LFI）扫描与利用工具。 | ### XSS | 工具 | 描述 | | --- | --- | | [dalfox](https://github.com/hahwul/dalfox) | 快速、强大的 XSS 扫描器和参数分析器。 | | [XSStrike](https://github.com/s0md3v/XSStrike) | 具有 payload 生成功能的高级 XSS 检测工具。 | | [xsser](https://github.com/epsylon/xsser) | 自动化检测和利用 XSS 的框架。 | | [xsssniper](https://github.com/gbrindisi/xsssniper) | 自动化的 XSS 发现工具。 | | [XssPy](https://github.com/faizann24/XssPy) | 遍历子域名和参数的 Python XSS 扫描器。 | | [toxssin](https://github.com/t3l3machus/toxssin) | XSS 利用命令与控制（C2）服务器。 | | [ezXSS](https://github.com/ssl/ezXSS) | 简单的 Blind-XSS 测试与 payload 管理。 | | [LOXS](https://github.com/coffinxp/loxs) | 多漏洞扫描器（LFI/OR/SQLi/XSS/CRLF）。 | | [DOMLogger++](https://github.com/kevin-mizu/domloggerpp) | 用于监控 DOM sink 以进行 XSS 研究的浏览器扩展。 | | [postMessage-tracker](https://github.com/fransr/postMessage-tracker) | 追踪 postMessage 的使用以发现客户端漏洞。 | | [weaponised-XSS-payloads](https://github.com/hakluke/weaponised-XSS-payloads) | 具有破坏性的 XSS payload 集合。 | ### 原型链污染 / 开放重定向 / CRLF | 工具 | 描述 | | --- | --- | | [pphack](https://github.com/edoardottt/pphack) | 客户端原型链污染扫描器。 | | [ppmap](https://github.com/kleiton0x00/ppmap) | 自动化的原型链污染扫描器。 | | [OpenRedireX](https://github.com/devanshbatham/OpenRedireX) | 针对开放重定向漏洞的 Fuzzing 工具。 | | [crlfuzz](https://github.com/dwisiswant0/crlfuzz) | 快速的 CRLF 注入扫描器。 | ### SSRF / 请求走私 / Web 缓存 | 工具 | 描述 | | --- | --- | | [SSRFmap](https://github.com/swisskyrepo/SSRFmap) | 自动化的 SSRF Fuzzing 与利用工具。 | | [Gopherus](https://github.com/tarunkant/Gopherus) | 生成用于 SSRF 利用的 Gopher payload。 | | [http-request-smuggling](https://github.com/anshumanpattnaik/http-request-smuggling) | HTTP 请求走私检测工具。 | | [http2smugl](https://github.com/neex/http2smugl) | HTTP/2 请求走私检测。 | | [smuggler](https://github.com/defparam/smuggler) | HTTP 请求走私 / 去同步测试工具。 | | [Web-Cache-Vulnerability-Scanner](https://github.com/Hackmanit/Web-Cache-Vulnerability-Scanner) | 检测 Web 缓存投毒/欺骗。 | ### GraphQL / API | 工具 | 描述 | | --- | --- | | [graphw00f](https://github.com/dolevf/graphw00f) | GraphQL 服务器指纹识别。 | | [GraphQLmap](https://github.com/swisskyrepo/GraphQLmap) | 交互式的 GraphQL 渗透测试 / 利用工具。 | | [graphql-cop](https://github.com/dolevf/graphql-cop) | GraphQL endpoint 的安全审计工具。 | | [graphql-voyager](https://github.com/APIs-guru/graphql-voyager) | 将 GraphQL API 可视化为交互式图表。 | | [Clairvoyance](https://github.com/nikitastupin/clairvoyance) | 即使关闭了内省也能恢复 GraphQL schema。 | | [CrackQL](https://github.com/nicholasaleks/CrackQL) | GraphQL 密码/暴力破解与 Fuzzing。 | | [noir](https://github.com/noir-cr/noir) | 从源代码检测攻击面（API endpoint）。 | ### CMS / WordPress | 工具 | 描述 | | --- | --- | | [wpscan](https://github.com/wpscanteam/wpscan) | WordPress 漏洞扫描器。 | | [CMSmap](https://github.com/dionach/CMSmap) | 多 CMS 扫描器（WP/Joomla/Drupal）。 | ### 认证 / JWT / 密码破解 | 工具 | 描述 | | --- | --- | | [jwt-hack](https://github.com/hahwul/jwt-hack) | JWT 攻击工具包（破解、篡改、编码）。 | | [jwt-cracker](https://github.com/lmammino/jwt-cracker) | 暴力破解 HS256 JWT 密钥。 | | [jwt_tool](https://github.com/ticarpi/jwt_tool) | 分析、篡改和攻击 JSON Web Token。 | | [hashcat](https://github.com/hashcat/hashcat) | 世界上最快的 GPU 密码破解工具。 | | [thc-hydra](https://github.com/vanhauser-thc/thc-hydra) | 快速的网络登录暴力破解工具。 | ### 反序列化 / RMI / XXE | 工具 | 描述 | | --- | --- | | [ysoserial](https://github.com/frohoff/ysoserial) | 生成 Java 反序列化 payload。 | | [ysoserial.net](https://github.com/pwntester/ysoserial.net) | .NET 反序列化 payload 生成器。 | | [SerializationDumper](https://github.com/NickstaDB/SerializationDumper) | 以人类可读的形式转储 Java 序列化流。 | | [BaRMIe](https://github.com/NickstaDB/BaRMIe) | Java RMI 枚举与攻击工具。 | | [xxeserv](https://github.com/staaldraad/xxeserv) | 用于 XXE OOB 数据外带的小型 Web 服务器。 | ### 403 / 401 绕过 | 工具 | 描述 | | --- | --- | | [dontgo403](https://github.com/devploit/dontgo403) | 绕过 40x 访问控制限制。 | ### C2 / 漏洞利用 / 后渗透 | 工具 | 描述 | | --- | --- | | [NetExec](https://github.com/Pennyw0rth/NetExec) | 网络/AD 瑞士军刀（CrackMapExec 的继任者）。 | | [BeEF](https://github.com/beefproject/beef) | 浏览器漏洞利用框架。 | | [pwncat](https://github.com/calebstewart/pwncat) | 后渗透平台 / 反向 shell 处理程序。 | | [CALDERA](https://github.com/mitre/caldera) | 自动化的对手模拟平台 (MITRE)。 | | [evilginx2](https://github.com/kgretzky/evilginx2) | 用于 2FA 会话劫持的 MITM 钓鱼框架。 | | [reverse-shell-generator](https://github.com/0dayCTF/reverse-shell-generator) | 快速生成反向 shell 单行命令。 | | [PowerSploit](https://github.com/PowerShellMafia/PowerSploit) | PowerShell 后渗透模块。 | | [Findsploit](https://github.com/1N3/Findsploit) | 在本地和互联网上即时查找漏洞利用。 | | [PoC-in-GitHub](https://github.com/nomi-sec/PoC-in-GitHub) | 自动从 GitHub 收集的 CVE 概念验证。 | ### 带外 (OOB) 交互 | 工具 | 描述 | | --- | --- | | [interactsh](https://github.com/projectdiscovery/interactsh) | OOB 交互收集服务器与客户端。 | | [dnsobserver](https://github.com/allyomalley/dnsobserver) | 用于检测 OOB/DNS 交互的辅助 DNS 服务器。 | ## 🔵 防御安全（蓝队 / DevSecOps） ### SAST / 代码分析 | 工具 | 描述 | | --- | --- | | [semgrep](https://github.com/semgrep/semgrep) | 具有自定义规则的快速、多语言静态分析工具。 | ### 依赖 / 容器 / 供应链扫描 | 工具 | 描述 | | --- | --- | | [trivy](https://github.com/aquasecurity/trivy) | 针对容器、IaC、依赖和机密的多合一扫描器。 | | [osv-scanner](https://github.com/google/osv-scanner) | 将依赖与 OSV 漏洞数据库进行比对。 | ### 机密检测 | 工具 | 描述 | | --- | --- | | [trufflehog](https://github.com/trufflesecurity/trufflehog) | 查找并验证代码/历史记录中泄露的凭据。 | | [gitleaks](https://github.com/gitleaks/gitleaks) | 检测 git 仓库中硬编码的机密。 | | [S3Scanner](https://github.com/sa7mon/S3Scanner) | 查找开放/配置错误的 S3 存储桶。 | ### 网络漏洞管理 | 工具 | 描述 | | --- | --- | | [openvas-scanner](https://github.com/greenbone/openvas-scanner) | 功能齐全的网络漏洞扫描器 (Greenbone)。 | ### TLS / SSL 测试 | 工具 | 描述 | | --- | --- | | [testssl.sh](https://github.com/drwetter/testssl.sh) | 检查服务器的 TLS/SSL 配置、加密算法和漏洞。 | | [DeepViolet](https://github.com/spoofzu/DeepViolet) | TLS/SSL 扫描 API 和工具 (Java)。 | ### 加固 / 净化 | 工具 | 描述 | | --- | --- | | [DOMPurify](https://github.com/cure53/DOMPurify) | 用于 HTML/DOM 的 XSS 净化器（防御性）。 | ### 对手模拟 / 紫队 | 工具 | 描述 | | --- | --- | | [CALDERA](https://github.com/mitre/caldera) | 自动化的对手模拟，用于验证检测能力 (MITRE)。 | | [PowerSploit](https://github.com/PowerShellMafia/PowerSploit) | 适用于构建和测试蓝队检测规则。 | ## 🤖 AI / LLM 安全 ### AI 驱动的进攻 Agent | 工具 | 描述 | | --- | --- | | [strix](https://github.com/usestrix/strix) | 对您的应用进行渗透测试的自主 AI Agent。 | | [PentestGPT](https://github.com/GreyDGL/PentestGPT) | 指导渗透测试的 LLM 驱动推理层。 | | [CAI (Cybersecurity AI)](https://github.com/aliasrobotics/cai) | 用于构建进攻/防御安全 AI Agent 的框架。 | | [hackingBuddyGPT](https://github.com/ipa-lab/hackingBuddyGPT) | 用于 LLM 驱动自主黑客攻击的研究框架。 | | [Nebula](https://github.com/berylliumsec/nebula) | 建议并运行命令的 AI 辅助渗透测试助手。 | | [hermes-agent](https://github.com/NousResearch/Hermes-Function-Calling) | 函数调用 Agent 脚手架。 | | [Colibri](https://github.com/JustVugg/colibri) | 轻量级 AI 安全 Agent。 | ### LLM 红蓝对抗与漏洞扫描 | 工具 | 描述 | | --- | --- | | [garak](https://github.com/NVIDIA/garak) | LLM 漏洞扫描器（prompt 注入、越狱、数据泄露）— NVIDIA。 | | [PyRIT](https://github.com/Azure/PyRIT) | 用于生成式 AI 的 Python 风险识别工具包 (Microsoft)。 | | [promptfoo](https://github.com/promptfoo/promptfoo) | 测试、红蓝对抗与评估 LLM 应用（50 多种漏洞类型）。 | | [deepteam](https://github.com/confident-ai/deepteam) | 映射到 OWASP LLM Top 10 的LM 红队测试框架。 | | [agentic_security](https://github.com/msoedov/agentic_security) | 开源 LLM/Agent 漏洞扫描器。 | | [agentic-radar](https://github.com/splx-ai/agentic-radar) | 对 Agent 工作流进行静态分析，以排查过度授权风险。 | | [Garak probes / MITRE ATLAS](https://atlas.mitre.org/) | 针对 AI 系统的对抗性威胁环境。 | ### LLM 防御 / 护栏 | 工具 | 描述 | | --- | --- | | [LLM Guard](https://github.com/protectai/llm-guard) | 用于 LLM 交互的安全工具包（输入/输出过滤）。 | | [Rebuff](https://github.com/protectai/rebuff) | 具有多层防御的 prompt 注入检测器。 | | [Vigil](https://github.com/deadbits/vigil-llm) | 检测 prompt 注入、越狱和危险输入。 | | [Giskard](https://github.com/Giskard-AI/giskard) | 测试和扫描 ML/LLM 模型的漏洞与偏见。 | ### 无审查 / 本地模型 | 资源 | 描述 | | --- | --- | | [heretic](https://github.com/p-e-w/heretic) | 自动对 transformer 模型“去除审查”。 | | [Huihui-GLM abliterated](https://huggingface.co/huihui-ai) | 经过消融处理 / 无审查的 GLM 模型权重 (GGUF)。 | ### AI 安全框架与知识 | 资源 | 描述 | | --- | --- | | [MITRE ATLAS](https://atlas.mitre.org/) | 针对AI/ML系统的对抗性威胁矩阵。 | | [OWASP Top 10 for LLM Apps](https://genai.owasp.org/) | LLM 应用程序的标准风险列表。 | | [Local LLMs for pentesting (r/Pentesting)](https://www.reddit.com/r/Pentesting/comments/1snwx8p/local_llms_for_penetration_testing_realworld/) | 关于在真实环境中使用本地 LLM 进行渗透测试的社区讨论。 | ## 🕵️ OSINT | 工具 | 描述 | | --- | --- | | [SpiderFoot](https://github.com/smicallef/spiderfoot) | 自动化 OSINT 收集与攻击面测绘。 | | [recon-ng](https://github.com/lanmaster53/recon-ng) | 功能齐全的 Web 侦察框架（Metasploit 风格）。 | | [OSINT-Mapping-Tool](https://github.com/anonymousRAID/OSINT-Mapping-Tool) | 映射与可视化 OSINT 关系。 | | [IntelOwl](https://github.com/intelowlproject/IntelOwl) | 通过单一 API 大规模获取威胁情报数据。 | | [pagodo](https://github.com/opsdisk/pagodo) | 被动 Google Dorking 自动化工具。 | | [ditto](https://github.com/evilsocket/ditto) | 检测域名劫持/仿冒域名。 | | [Maigret](https://github.com/soxoj/maigret) | 在数千个站点中收集个人账号。 | | [Osintgram](https://github.com/Datalux/Osintgram) | 针对 Instagram 的 OSINT 工具包。 | | [GhostTrack](https://github.com/HunxByts/GhostTrack) | 追踪位置 / 手机 / 用户名信息。 | | [TraceLabs OSINT VM](https://github.com/tracelabs/tlosint-vm) | 预配置的 OSINT 调查环境。 | | [Metabigor](https://github.com/j3ssie/metabigor) | 无需 API 密钥的 OSINT 工具（ASN、IP、组织）。 | | [gitGraber](https://github.com/hisxo/gitGraber) | 监控 GitHub 上的泄露机密/token。 | | [Maltego](https://www.maltego.com/) | 链接分析与图谱 OSINT 平台。 | | [Hunchly](https://hunch.ly/) | 用于 OSINT 调查的 Web 捕获工具。 | | [IntelX](https://intelx.io/) | 用于 OSINT 的搜索引擎与数据归档。 | ## 🧰 实用工具 / 代理 / HTTP 客户端 | 工具 | 描述 | | --- | --- | | [mitmproxy](https://github.com/mitmproxy/mitmproxy) | 交互式 HTTPS 拦截代理。 | | [hetty](https://github.com/dstotijn/hetty) | 开源 HTTP 工具包 / Burp 替代品。 | | [CyberChef](https://github.com/gchq/CyberChef) | 用于编码/加密/数据操作的“网络瑞士军刀” (GCHQ)。 | | [curl](https://github.com/curl/curl) | 通用的命令行 HTTP 客户端。 | | [httpie](https://github.com/httpie/httpie) | 用户友好的 CLI HTTP 客户端。 | | [hurl](https://github.com/Orange-OpenSource/hurl) | 以纯文本形式运行和测试 HTTP 请求。 | | [Atlas](https://github.com/m4ll0k/Atlas) | 快速的 SQLmap tamper 脚本建议工具。 | | [fzf](https://github.com/junegunn/fzf) | 命令行模糊查找器。 | | [pet](https://github.com/knqyf263/pet) | 简单的命令行代码片段管理器。 | | [pentest-tools](https://github.com/gwen001/pentest-tools) | 实用的渗透测试脚本合集 (gwen001)。 | | [Hack-Tools](https://github.com/LasCC/Hack-Tools) | 多合一红队浏览器扩展。 | | [Redcloud](https://github.com/khast3x/Redcloud) | 通过 UI 部署完整的红队攻击基础架构。 | | [grex](https://github.com/pemistahl/grex) | 根据示例输入生成正则表达式。 | ## 📖 框架、参考与学习 | 资源 | 描述 | | --- | --- | | [MITRE ATT&CK](https://attack.mitre.org/) | 全球对手战术与技术知识库。 | | [OWASP](https://owasp.org/) | Web/应用安全标准与项目的基金会。 | | [PortSwigger Web Security Academy](https://portswigger.net/web-security/all-topics) | 免费的、实操性的 Web 安全培训。 | | [ProjectDiscovery](https://github.com/projectdiscovery) | subfinder/httpx/nuclei 及侦察生态系统的发源地。 | | [Awesome-Cybersecurity-Handbooks](https://github.com/0xsyr0/Awesome-Cybersecurity-Handbooks) | 包含技术、工具和笔记的庞大手册。 | | [reverse-skill](https://github.com/zhaoxuya520/reverse-skill) | 逆向工程与渗透测试技能笔记。 | | [Wiz Bug Bounty Masterclass](https://www.wiz.io/bug-bounty-masterclass/reconnaissance/overview) | 免费的侦察/Bug Bounty 大师课。 | | [Exploit-DB](https://www.exploit-db.com/) | 经典的漏洞利用与 shellcode 数据库。 | | [Google Hacking Database](https://www.exploit-db.com/google-hacking-database) | 用于发现暴露面而精选的 Google dorks。 | | [cybersecurity-help VDB](https://www.cybersecurity-help.cz/vdb/) | CVE / 0-day 漏洞数据库。 | | [InfoSec Write-ups](https://infosecwriteups.com/) | 社区 Bug Bounty 与安全分析文章。 | ## ⚠️ 免责声明 本仓库仅供**教育目的及授权的安全测试使用**。所列工具由其各自的作者创建和维护。在**未事先获得明确授权**的情况下，对任何系统、网络或应用程序使用这些工具均属**违法行为**，并可能导致刑事与民事责任。本列表的维护者对任何滥用行为**不承担任何责任**。请始终保持道德操守并在法律允许的范围内行事。 ## 📄 许可证 在 [MIT 许可证](LICENSE) 下分发。所列工具仍归其各自所有者所有，并受其自身许可证的约束。

标签：防御加固