Chuyên mục đặc biệt · High-star cyber arsenalTự động cập nhật từ GitHub

Kho công cụ mã nguồn mở an ninh mạng

Tuyển tập repository GitHub dành cho kỹ sư SOC, Red Team, pentester & DevSecOps. Tự động bổ sung dự án nổi bật; công cụ thẩm định thủ công kèm kịch bản thực chiến, công cụ tự phát hiện ghi rõ nhãn an toàn.

135
Công cụ tuyển chọn
⭐ 1,923,059
Stars tích luỹ
46
Thẩm định thủ công
89
Tự động phát hiện
✕ Xóa lọc
🔴 Red Team
ffuf(ffuf/ffuf)
⭐ 17,055🚀 +9🎯 Điểm 9.1/10

Fuzzer web tốc độ cao: dò thư mục, tham số, virtual host.

💻 Go📜 MITLinuxmacOSWindowsVerified Safe
🔴 Red Team
NetExec(Pennyw0rth/NetExec)
⭐ 6,012🚀 +11🎯 Điểm 8.8/10

Kế thừa CrackMapExec: đánh giá bảo mật mạng Windows/AD qua SMB, LDAP, WinRM, MSSQL.

💻 Python📜 BSD-2-ClauseLinuxmacOS🧪 Lab Only
🔴 Red Team
Sliver(BishopFox/sliver)
⭐ 12,326🚀 +11🎯 Điểm 8.8/10

Framework C2 mã nguồn mở cho red team: implant đa nền tảng qua mTLS, HTTP(S), DNS, WireGuard.

💻 Go📜 GPL-3.0LinuxmacOSWindows🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro trung bình
🔴 Red Team
MITRE Caldera(apache/caldera)
⭐ 7,529🚀 +4🎯 Điểm 8.1/10

Nền tảng mô phỏng đối thủ tự động theo MITRE ATT&CK cho red/purple team.

💻 Python📜 Apache-2.0LinuxmacOS⚠️ Chú ý khi chạy
🔴 Red Team
Nuclei(projectdiscovery/nuclei)
⭐ 32,907🚀 +73🎯 Điểm 9.1/10🔥 Tiêu biểu

Trình quét lỗ hổng nhanh dựa trên template YAML do cộng đồng duy trì, phủ CVE, misconfiguration và exposure.

💻 Go📜 MITLinuxmacOSWindowsVerified Safe⚡ Thay thế: Tenable Nessus (một phần)
🔴 Red Team
BloodHound(SpecterOps/BloodHound)
⭐ 3,564🚀 +8🎯 Điểm 8.5/10

Phân tích đường tấn công trong Active Directory và Entra ID bằng lý thuyết đồ thị.

💻 Go📜 Apache-2.0LinuxmacOSWindows⚠️ Chú ý khi chạy
🔴 Red Team
Impacket(fortra/impacket)
⭐ 16,263🚀 +6🎯 Điểm 8.6/10

Thư viện Python cho giao thức mạng Windows (SMB, MSRPC, Kerberos) kèm nhiều script kiểm thử.

💻 Python📜 Open SourceLinuxmacOS🧪 Lab Only🛡️ Chuỗi cung ứng: Rủi ro thấp
Kho công cụ & tool GitHub (Cyber Arsenal) — HueCA-CYBER