pentesting — 开源软件健康

npm

97卓越健康指数

Test your prompts, agents, and RAGs. Red teaming/pentesting/vulnerability scanning for AI. Compare performance of GPT, Claude, Gemini, DeepSeek, and more. Simple declarative configs with command line and CI/CD integration. Used by OpenAI and Anthropic.

TypeScript★ 25.2K↓ 2.6M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI

96卓越健康指数

blacklanternsecurity/bbot

The recursive internet scanner for hackers. 🧡

Python★ 10.6K↓ 36.3K/月2026年9月17日

AGPL-3.02026年9月17日 · 指标 2.10.0

—

94卓越健康指数

OWASP/mastg

The OWASP Mobile Application Security Testing Guide (MASTG) is a comprehensive manual for mobile app security testing and reverse engineering. It describes technical processes for verifying the OWASP Mobile Security Weakness Enumeration (MASWE) weaknesses, which are in alignment with the OWASP MASVS.

Python★ 13.2K2026年9月16日

CC-BY-SA-4.02026年9月16日 · 指标 2.10.0

PyPI · Go · npm

94卓越健康指数

PurpleAILAB/Decepticon

Autonomous Hacking Agent for Red Team

Python · Cypher★ 5,348↓ 7,794/月2026年8月28日

Apache-2.02026年8月28日 · 指标 2.10.0

94卓越健康指数

Ullaakut/cameradar

Cameradar hacks its way into RTSP videosurveillance cameras

Go★ 5,2132026年9月18日

MIT2026年9月18日 · 指标 2.10.0

Packagist · PyPI

92优秀健康指数

hashtopolis/server

Hashtopolis - distributed password cracking with Hashcat

PHP · Python · HTML★ 1,8222026年10月19日

GPL-3.02026年10月19日 · 指标 2.10.0

PyPI

92优秀健康指数

kaifcodec/user-scanner

🕵️‍♂️ (2-in-1) Email & Username OSINT suite featuring native MCP support for deep data extraction just from a single Email/Username. Analyzes 550+ actively maintained scan vectors (175+ email / 375+ username) for security research, investigations, and digital footprinting.

Python★ 4,727↓ 19.2K/月2026年9月9日

MIT2026年9月9日 · 指标 2.10.0

PyPI

91优秀健康指数

sherlock-project/sherlock

Hunt down social media accounts by username across social networks

Python★ 91.7K↓ 87.1K/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI

91优秀健康指数

soxoj/maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

Python · HTML★ 37.6K↓ 62.6K/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm · RubyGems

90优秀健康指数

dradis/dradis-ce

Dradis Framework: Collaboration and reporting for IT Security teams

Ruby · HTML★ 8412026年9月5日

GPL-2.02026年9月5日 · 指标 2.10.0

PyPI · npm

90优秀健康指数

freelabz/secator

secator - the pentester's swiss knife

Python★ 1,310↓ 1,888/月2026年9月18日

自定义许可证2026年9月18日 · 指标 2.10.0

90优秀健康指数

praetorian-inc/nerva

Fast service fingerprinting CLI for 170+ protocols (TCP/UDP/SCTP) - built by Praetorian

Go★ 3592026年9月10日

Apache-2.02026年9月10日 · 指标 2.10.0

npm

89优秀健康指数

hackerai-tech/hackerai

Find and fix vulnerabilities by chatting with AI

TypeScript★ 716↓ 2,656/月2026年9月19日

自定义许可证2026年9月19日 · 指标 2.10.0

PyPI

89优秀健康指数

infobyte/faraday

Open-source and AI-powered cybersecurity tools for offensive security, vulnerability management, and autonomous pentesting. Built by hackers in Latin America, used worldwide.

Python★ 6,809↓ 658/月2026年10月21日

GPL-3.02026年10月21日 · 指标 2.10.0

npm

87优秀健康指数

KeygraphHQ/shannon

Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.

TypeScript★ 48.1K↓ 5,619/月2026年9月16日

AGPL-3.02026年9月16日 · 指标 2.10.0

npm

87优秀健康指数

pensarai/apex

AI-powered offensive security testing using autonomous agents, directly in your terminal.

TypeScript★ 307↓ 7,921/月2026年9月6日

Apache-2.02026年9月6日 · 指标 2.10.0

Go · PyPI

86优秀健康指数

adithyan-ak/AgentHound

Offensive security framework for AI agent infrastructure - recon, credential looting, model exfiltration, poisoning, and attack-path analysis across MCP, A2A, gateways, and AI services. BloodHound for the agentic stack.

Go · TypeScript★ 4532026年10月20日

Apache-2.02026年10月20日 · 指标 2.10.0

—

86优秀健康指数

owasp-noir/noir

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface.

Crystal★ 1,4262026年9月16日

MIT2026年9月16日 · 指标 2.10.0

—

84优秀健康指数

PentHertz/RF-Swift

🚀 A powerful multi-platform RF toolbox that deploys specialized radio, hardware, and other security tools in seconds on Linux, Windows, and macOS - supporting x86_64, ARM64 (Raspberry Pi, Apple Silicon), and RISC-V architectures without disrupting your primary OS. 📡✨

Go · Shell★ 3892026年9月26日

GPL-3.02026年9月26日 · 指标 2.10.0

PyPI

84优秀健康指数

androguard/androguard

Reverse engineering and pentesting for Android applications

Python★ 6,253↓ 1.5M/月2026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

PyPI · crates.io

84优秀健康指数

maurosoria/dirsearch

Web path scanner

Python · Rust★ 15K↓ 18.5K/月2026年10月19日

无许可证2026年10月19日 · 指标 2.10.0

81优秀健康指数

ffuf/ffuf

Fast web fuzzer written in Go

Go★ 16.7K2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

78良好健康指数

go-appsec/toolbox

Collaborative application security testing between humans and agents via CLI and MCP

Go★ 432026年9月19日

MIT2026年9月19日 · 指标 2.10.0

npm

78良好健康指数

pentoshi007/clai

Free AI coding & pentesting agent for your terminal

TypeScript★ 16↓ 53.9K/月2026年10月21日

MIT2026年10月21日 · 指标 2.10.0

npm

77良好健康指数

Null-Square/Null-CLi

Open-source AI pentest and compliance-readiness CLI by NullSquare.

TypeScript · JavaScript★ 57↓ 30/月2026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

77良好健康指数

Ullaakut/nmap

Idiomatic nmap library for go developers

Go★ 1,0502026年9月14日

MIT2026年9月14日 · 指标 2.10.0

75良好健康指数

go-appsec/interactsh-lite

Dependency-minimal Interactsh protocol client and server for out-of-band testing (OOB / OAST)

Go★ 32026年9月10日

MIT2026年9月10日 · 指标 2.10.0

PyPI

73良好健康指数

GamehunterKaan/AutoPWN-Suite

AutoPWN Suite is a project for scanning vulnerabilities and exploiting systems automatically.

Python · JavaScript★ 1,097↓ 137/月2026年9月9日

自定义许可证2026年9月9日 · 指标 2.10.0

73良好健康指数

RAJANAGORI/Nightingale

Nightingale Docker for Pentesters is a comprehensive Dockerized environment tailored for penetration testing and vulnerability assessment. It comes preconfigured with all essential tools and utilities required for efficient Vulnerability Assessment and Penetration Testing (VAPT), streamlining the setup process for security professionals.

Shell · Dockerfile · Python★ 3132026年9月16日

GPL-3.02026年9月16日 · 指标 2.10.0

PyPI

71良好健康指数

ASCIT31/Dark-Moon

Autonomous AI pentesting engine across web, cloud, identity, CI/CD, IaC, databases, Active Directory, Kubernetes, IoT firmware and AI/LLM endpoints (OWASP LLM Top 10). Real exploits with proof for every finding. Privacy gateway: the LLM never sees your real IPs, hosts or creds; nothing leaves your perimeter.

Python · TypeScript · Shell★ 9402026年9月16日

GPL-3.02026年9月16日 · 指标 2.10.0

#pentesting