Kho công cụ mã nguồn mở an ninh mạng
Tuyển tập repository GitHub dành cho kỹ sư SOC, Red Team, pentester & DevSecOps. Tự động bổ sung dự án nổi bật; công cụ thẩm định thủ công kèm kịch bản thực chiến, công cụ tự phát hiện ghi rõ nhãn an toàn.
Công cụ này chuyển đổi kết quả quét dịch vụ của nmap thành danh sách CVE, điểm CVSS và các exploit đã biết.
EMBA là công cụ phân tích an ninh cho firmware của thiết bị embedded.
afrog là công cụ quét an ninh giúp kiểm tra và phát hiện lỗ hổng trên các mục tiêu web và dịch vụ mạng.
Nettacker là công cụ kiểm thử xâm nhập tự động giúp phát hiện các lỗ hổng trong hệ thống mạng và ứng dụng web.
Agentic-Bug-Hunter là công cụ tìm lỗi bảo mật tự động.
Commix là công cụ kiểm thử an ninh mạng tự động để phát hiện và khai thác lỗ hổng command injection.
Infosec_Reference là nguồn tài liệu miễn phí về an ninh mạng.
Công cụ hỗ trợ kỹ năng hack web và tự động hóa bằng AI.
Osintgram là công cụ phân tích mạng xã hội giúp tìm hiểu thông tin về tài khoản Instagram.
AI jailbreaks là tập hợp các prompt để kiểm thử và nghiên cứu an ninh AI.
osv-scanner là công cụ quét lỗ hổng cho dự án nguồn mở.
Công cụ này thu thập và cập nhật tất cả CVEs mới nhất cùng với PoC.
PentestGPT là công cụ tự động hóa kiểm thử xâm nhập sử dụng AI.
PentAGI là hệ thống tự quản lý AI để thực hiện kiểm thử xâm nhập tự động.
Vuls là công cụ quét lỗ hổng cho hệ điều hành Linux/FreeBSD và các hệ thống khác.
PayloadsAllTheThings là danh sách các payload và cách vượt qua bảo mật ứng dụng web hữu ích.
Framework kiểm thử xâm nhập phổ biến nhất: module khai thác, payload, post-exploitation.
Tự động phát hiện và khai thác lỗ hổng SQL injection trong ứng dụng web.




