hack工具
安全测试工具
Nuclei - 漏洞扫描框架
Subfinder - 子域名枚举
OWASP ZAP - Web应用安全扫描
Burp Suite - Web漏洞测试
Osmedeus - 自动化渗透测试
rshell - 远程命令执行
Hexstrike-AI - AI安全工具
渗透测试与靶场
Pikachu靶场 - 漏洞练手
POC-T - 框架系统
Vulhub - 漏洞测试环境
Kcat - Kafka客户端工具
SecLists - 安全测试列表集合
网络扫描工具
Naabu - 端口扫描器
Nmap - 端口和网络发现
Httpx - HTTP探针工具
Tlsx - TLS和SSL扫描
Ksubdomain - 极速子域名扫描
开源项目与框架
Gitee热门开源项目
ProjectDiscovery - 安全工具集
Metasploit - 渗透框架
SQLMap - SQL注入工具
Slike - Web安全工具
代码分析与审计
Gosec - Go代码安全扫描
Semgrep - 静态代码分析
SonarQube - 代码质量平台
Truffelhog - 密钥扫描
漏洞库与安全情报
NVD - 美国官方漏洞库
CVE详情查询
Exploit-DB - 漏洞PoC库
CVE信息聚合
Shodan - 网络资产搜索
逆向工程工具
Ghidra - 静态分析框架
Radare2 - 逆向框架
Ghidra GitHub
IDA Pro - 反汇编器
无线与IoT安全
Aircrack-ng - WiFi安全工具
Bettercap - 网络攻击框架
Wireshark - 网络抓包分析
信息收集与侦查
Sherlock - 账户搜索工具
TheHarvester - 信息收集
GitHub敏感信息搜索
Google Dorks - 高级搜索
在线学习与教程
FreeCodeCamp - 免费编程教程
IppSec - Hack The Box教程
Hack The Box - 在线靶场
TryHackMe - 交互式安全学习
Udemy - 在线课程平台
安全博客与资讯
SecurityFocus - 安全新闻
Krebs on Security - 安全博客
Dark Reading - 网络安全资讯
SecJuice - 安全文章
CSDN - 技术博客社区
Web安全学习
OWASP - Web应用安全组织
PortSwigger Web Security Academy
OWASP速查表
Acunetix - Web漏洞教程
PentesterLab - 渗透测试课程
CTF与安全竞赛
CTFTime - CTF赛事日历
PicoCTF - 初级CTF
CryptoHack - 密码学学习
Root-Me - 黑客挑战
OverTheWire - 战争游戏
中文安全社区
Seebug - 漏洞社区
Nosec - 信息安全社区
T00ls - 安全资讯节点
看雪论坛 - 安全论坛
安全客 - 安全资讯