Chuyên mục đặc biệt · High-star cyber arsenalTự động cập nhật từ GitHub

Kho công cụ mã nguồn mở an ninh mạng

Tuyển tập repository GitHub dành cho kỹ sư SOC, Red Team, pentester & DevSecOps. Tự động bổ sung dự án nổi bật; công cụ thẩm định thủ công kèm kịch bản thực chiến, công cụ tự phát hiện ghi rõ nhãn an toàn.

135
Công cụ tuyển chọn
⭐ 1,923,059
Stars tích luỹ
46
Thẩm định thủ công
89
Tự động phát hiện
⚪ OSINT
phoneinfoga(sundowndev/phoneinfoga)
⭐ 18,557🚀 +8

PhoneInfoga là công cụ thu thập thông tin về số điện thoại quốc tế.

💻 Go📜 GPL-3.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔍 DFIR
gef(hugsy/gef)
⭐ 8,436🚀 +4

GEF là một tập lệnh cho GDB giúp phát triển exploit và phân tích ngược cho các ứng dụng chạy trên Linux.

💻 Python📜 MIT⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
nmap-vulners(vulnersCom/nmap-vulners)
⭐ 3,515

Công cụ này chuyển đổi kết quả quét dịch vụ của nmap thành danh sách CVE, điểm CVSS và các exploit đã biết.

💻 Lua📜 Open Source🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
emba(e-m-b-a/emba)
⭐ 3,764🚀 +3

EMBA là công cụ phân tích an ninh cho firmware của thiết bị embedded.

💻 Shell📜 GPL-3.0🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🤖 AI Security
nono(nolabs-ai/nono)
⭐ 4,970🚀 +21

nono là công cụ bảo mật cho agent với sandboxing, kiểm soát công cụ, chứng thực chuỗi cung ứng và ghi kiểm toán.

💻 Rust📜 Apache-2.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🟣 DevSecOps
PentestingEverything(m14r41/PentestingEverything)
⭐ 2,274🚀 +2

PentestingEverything là nền tảng toàn diện cho kiểm thử xâm nhập và an ninh ứng dụng, bao gồm nhiều lĩnh vực như web, mobile, API, thick client, code review, DevSecOps, v.v.

💻 TypeScript📜 MIT⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
⚪ OSINT
social-analyzer(qeeqbox/social-analyzer)
⭐ 24,553🚀 +6

Social Analyzer là công cụ để phân tích và tìm kiếm hồ sơ của người dùng trên hơn 1000 trang web mạng xã hội.

💻 JavaScript📜 AGPL-3.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔍 DFIR
flare-vm(mandiant/flare-vm)
⭐ 9,321🚀 +3

FLARE-VM là công cụ cài đặt môi trường reverse engineering trên VM Windows.

💻 PowerShell📜 Apache-2.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🤖 AI Security
bla(qybaihe/bla)
⭐ 5,647🚀 +158

BLA là công cụ mã nguồn mở bảo vệ mã nguồn và ứng dụng chống lại AI reverse-engineering.

💻 TypeScript📜 MIT⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🟣 DevSecOps
mantis(google/mantis)
⭐ 2,776🚀 +7

Mantis là công cụ giúp tự động tìm, tái tạo và vá lỗi trong code.

💻 Python📜 Apache-2.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
⚪ OSINT
web-check(lissy93/web-check)
⭐ 35,512🚀 +13

Công cụ phân tích website toàn diện, giúp tìm ra điểm yếu và tối ưu hóa an ninh.

💻 TypeScript📜 MIT⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔍 DFIR
timesketch(google/timesketch)
⭐ 3,448

Timesketch là công cụ phân tích thời gian điều tra forensics cho nhóm làm việc cùng nhau.

💻 Python📜 Apache-2.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔍 DFIR
pwndbg(pwndbg/pwndbg)
⭐ 11,203🚀 +8

pwndbg là công cụ giúp cải thiện quá trình debug cho các nhà phát triển phần mềm, hacker và kỹ sư an ninh mạng.

💻 Python📜 MIT⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔵 Blue Team
user-scanner(kaifcodec/user-scanner)
⭐ 5,647🚀 +17

User Scanner là công cụ để tìm kiếm thông tin về email và tên người dùng trên internet.

💻 Python📜 MIT⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
afrog(zan8in/afrog)
⭐ 4,461🚀 +5

afrog là công cụ quét an ninh giúp kiểm tra và phát hiện lỗ hổng trên các mục tiêu web và dịch vụ mạng.

💻 Go📜 MIT🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔵 Blue Team
security_content(splunk/security_content)
⭐ 1,736

Công cụ giúp phát hiện, điều tra và phản ứng với các mối đe dọa trong hệ thống Splunk.

💻 Python📜 Apache-2.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔵 Blue Team
capa(mandiant/capa)
⭐ 6,335🚀 +4

Capa phân tích khả năng của các tệp thực thi để phát hiện khả năng tiềm tàng.

💻 Python📜 Apache-2.0⚠️ Chú ý khi chạy🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
Nettacker(OWASP/Nettacker)
⭐ 5,730🚀 +1

Nettacker là công cụ kiểm thử xâm nhập tự động giúp phát hiện các lỗ hổng trong hệ thống mạng và ứng dụng web.

💻 Python📜 Apache-2.0🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
Kho công cụ & tool GitHub (Cyber Arsenal) — HueCA-CYBER