Chuyên mục đặc biệt · High-star cyber arsenalTự động cập nhật từ GitHub

Kho công cụ mã nguồn mở an ninh mạng

Tuyển tập repository GitHub dành cho kỹ sư SOC, Red Team, pentester & DevSecOps. Tự động bổ sung dự án nổi bật; công cụ thẩm định thủ công kèm kịch bản thực chiến, công cụ tự phát hiện ghi rõ nhãn an toàn.

135
Công cụ tuyển chọn
⭐ 1,923,059
Stars tích luỹ
46
Thẩm định thủ công
89
Tự động phát hiện
✕ Xóa lọc
🔴 Red Team
nmap-vulners(vulnersCom/nmap-vulners)
⭐ 3,515

Công cụ này chuyển đổi kết quả quét dịch vụ của nmap thành danh sách CVE, điểm CVSS và các exploit đã biết.

💻 Lua📜 Open Source🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
emba(e-m-b-a/emba)
⭐ 3,764🚀 +3

EMBA là công cụ phân tích an ninh cho firmware của thiết bị embedded.

💻 Shell📜 GPL-3.0🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
afrog(zan8in/afrog)
⭐ 4,461🚀 +5

afrog là công cụ quét an ninh giúp kiểm tra và phát hiện lỗ hổng trên các mục tiêu web và dịch vụ mạng.

💻 Go📜 MIT🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
Nettacker(OWASP/Nettacker)
⭐ 5,730🚀 +1

Nettacker là công cụ kiểm thử xâm nhập tự động giúp phát hiện các lỗ hổng trong hệ thống mạng và ứng dụng web.

💻 Python📜 Apache-2.0🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
Agentic-Bug-Hunter(awarexone/Agentic-Bug-Hunter)
⭐ 5,876🚀 +26

Agentic-Bug-Hunter là công cụ tìm lỗi bảo mật tự động.

💻 Python📜 MIT🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
commix(commixproject/commix)
⭐ 5,907

Commix là công cụ kiểm thử an ninh mạng tự động để phát hiện và khai thác lỗ hổng command injection.

💻 Python📜 Open Source🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
Infosec_Reference(rmusser01/Infosec_Reference)
⭐ 6,043🚀 +2

Infosec_Reference là nguồn tài liệu miễn phí về an ninh mạng.

💻 CSS📜 MIT🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
agentic-hacking-skills(mrhlaingbwardev/agentic-hacking-skills)
⭐ 330🚀 +1

Công cụ hỗ trợ kỹ năng hack web và tự động hóa bằng AI.

💻 JavaScript📜 Open Source🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
Osintgram(Datalux/Osintgram)
⭐ 15,621🚀 +36

Osintgram là công cụ phân tích mạng xã hội giúp tìm hiểu thông tin về tài khoản Instagram.

💻 Python📜 GPL-3.0🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
ai-jailbreaks(Alejandros17487/ai-jailbreaks)
⭐ 434

AI jailbreaks là tập hợp các prompt để kiểm thử và nghiên cứu an ninh AI.

💻 Other📜 Open Source🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
osv-scanner(google/osv-scanner)
⭐ 11,517🚀 +11

osv-scanner là công cụ quét lỗ hổng cho dự án nguồn mở.

💻 Go📜 Apache-2.0🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
cve(trickest/cve)
⭐ 8,220🚀 +6

Công cụ này thu thập và cập nhật tất cả CVEs mới nhất cùng với PoC.

💻 HTML📜 MIT🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
PentestGPT(GreyDGL/PentestGPT)
⭐ 16,420🚀 +9

PentestGPT là công cụ tự động hóa kiểm thử xâm nhập sử dụng AI.

💻 Python📜 MIT🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
pentagi(vxcontrol/pentagi)
⭐ 34,143🚀 +86

PentAGI là hệ thống tự quản lý AI để thực hiện kiểm thử xâm nhập tự động.

💻 Go📜 MIT🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
vuls(future-architect/vuls)
⭐ 12,344🚀 +4

Vuls là công cụ quét lỗ hổng cho hệ điều hành Linux/FreeBSD và các hệ thống khác.

💻 Go📜 GPL-3.0🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
PayloadsAllTheThings(swisskyrepo/PayloadsAllTheThings)
⭐ 82,675🚀 +34

PayloadsAllTheThings là danh sách các payload và cách vượt qua bảo mật ứng dụng web hữu ích.

💻 Python📜 MIT🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
Metasploit Framework(rapid7/metasploit-framework)
⭐ 39,579🚀 +18🎯 Điểm 8.8/10🔥 Tiêu biểu

Framework kiểm thử xâm nhập phổ biến nhất: module khai thác, payload, post-exploitation.

💻 Ruby📜 Open SourceLinuxmacOSWindows🧪 Lab Only
🔴 Red Team
sqlmap(sqlmapproject/sqlmap)
⭐ 38,955🚀 +15🎯 Điểm 9.0/10

Tự động phát hiện và khai thác lỗ hổng SQL injection trong ứng dụng web.

💻 Python📜 Open SourceLinuxmacOSWindows⚠️ Chú ý khi chạy
Kho công cụ & tool GitHub (Cyber Arsenal) — HueCA-CYBER