sif

Go语言开发的多功能渗透测试套件

sif是一个用Go语言编写的开源渗透测试套件，具有目录扫描、DNS子域名枚举、Web扫描和端口扫描等功能。它支持nuclei模板和Metasploit模拟执行，并集成了Google dorking和Shodan。该项目托管在GitHub上，有活跃的Discord社区。

访问官网

Github

介绍相关项目

BugBountyScanner - 高效低耗的自动化漏洞赏金侦察脚本

BugBountyScannerGithub侦察开源项目漏洞赏金网络安全自动化工具

BugBountyScanner是一款自动化漏洞赏金侦察工具,提供Bash脚本和Docker镜像两种使用方式。它具有资源消耗低、信息输出高的特点,支持子域名枚举、Web服务器检测、网页爬取、漏洞扫描等功能。该工具适合在低配置服务器上长期运行,并支持通过Telegram接收实时状态通知。

zaproxy - 开源Web应用安全测试工具

GithubZAP开源软件开源项目渗透测试漏洞扫描网络安全

ZAP（Zed Attack Proxy）是一款开源的Web应用安全测试工具，能够自动检测Web应用的安全漏洞。它提供自动和手动测试功能，适用于开发测试和渗透测试。ZAP由国际志愿者团队积极维护，帮助开发者在开发过程中发现和修复安全问题。作为广受欢迎的安全工具，ZAP为企业和个人提供了高效、可靠的Web应用安全测试解决方案。

terratest - Go语言基础设施代码自动化测试库

DevOpsGithubGo语言Terratest基础设施测试开源项目自动化测试

Terratest是一个Go语言库，用于自动化测试基础设施代码。它支持测试Terraform、Packer、Docker等，并提供SSH命令执行、云服务API操作等功能。Terratest简化了基础设施测试任务，提高了infrastructure-as-code的测试效率。该项目由Gruntwork.io维护，提供详细文档，支持社区贡献。

discordgo - Go语言实现的Discord API开发包

Discord APIDiscordGoGithubGoWebSocket接口开源项目语音接口

DiscordGo是一个Go语言开发包，用于与Discord API进行交互。它支持大部分Discord API端点、WebSocket和语音接口。该项目提供详细文档和示例程序，方便开发者创建Discord机器人和应用。DiscordGo定期更新以适应Discord API的变化，为Go开发者提供了可靠的Discord集成解决方案。

flightsim - 轻量级恶意网络流量模拟工具

GithubNetwork Flight Simulator安全控制评估开源项目恶意网络流量模拟攻击网络可见性

flightsim是一款轻量级网络流量模拟工具，专门用于生成恶意网络流量模式。它能够模拟DNS隧道、DGA流量、C2通信等多种可疑网络行为，帮助安全团队评估网络防御能力和提高威胁检测水平。该工具提供多个独立模块，支持单独或批量运行，适用于多种操作系统。作为一个开源项目，flightsim为网络安全研究和防御系统测试提供了便捷实用的解决方案。

Black-Tool - 综合网络安全工具集支持多平台渗透测试

Black-ToolGithub信息收集密码破解开源项目网络攻击黑客工具

Black-Tool是开源的网络安全工具集，整合信息收集、Web渗透、摄像头入侵、无线攻击、密码破解等功能。支持Linux、Windows、MacOS多平台，适用于安全研究和渗透测试。项目在GitHub持续更新维护，最新版本5.5.5新增多项功能改进。

vulfocus - 漏洞环境集成管理平台

Docker镜像GithubVulfocus安全测试开源项目漏洞集成平台靶场

Vulfocus是一个漏洞集成平台，提供一键式漏洞环境启动功能。平台集成了自动更新的Flag系统、计分功能和可视化编排工具，支持多种漏洞镜像。适用于安全技能评估、漏洞学习和企业内部培训，简化了漏洞环境的部署和使用。基于Docker技术，Vulfocus确保每次环境启动都是全新的，有效避免环境破坏问题。

sd-webui-go - Golang版Stable Diffusion WebUI API集成

API接口GithubGolang SDKSD-WEBUI-GOstable-diffusion-webui对象导向操作开源项目

sd-webui-go是一个基于Golang的Stable Diffusion WebUI SDK，支持对象导向操作的API调用。SDK提供'intersvc'和'go-swagger'双模式操作，'intersvc'高度封装API接口，简化使用，'go-swagger'具备更广泛接口支持但操作复杂度更高。项目支持扩展API，配有详细的示例代码和贡献指南，便于开发者快速上手。

merlin - 跨平台后渗透控制服务器与代理，兼容多种通信协议与安全功能

C2服务器GithubMerlingRPC加密开源项目跨平台

Merlin是用Go编写的跨平台后渗透指挥与控制（C2）服务器和代理。其主要功能包括通过gRPC连接服务器的命令行界面，多用户支持，多种Agent C2协议（如HTTP/1.1、HTTP/2、HTTP/3等），点对点通信，灵活的数据编码和加密转换，不同的身份验证方式，消息认证和可配置的消息数据填充技术。同时支持执行.NET程序集和Windows可执行文件的功能，多种shellcode执行技术，以及与Donut、sRDI、SharpGen的集成。Agent的JA3哈希值可以动态更改，并且支持Mythic框架。详细文档和快速入门指南请参考官方网站。

hackingBuddyGPT - 借助LLM的自动化渗透测试工具，提升安全性并发现漏洞

GithubHackingBuddyGPTLLMslinux特权升级安全研究开源项目渗透测试

HackingBuddyGPT是一个使用大语言模型（LLM）进行安全测试的框架，仅需50行代码即可发现新的攻击向量，并利用AI提高渗透测试效率。该项目旨在成为安全研究人员和渗透测试人员的首选工具，支持Linux权限提升基准测试，并公开所有研究成果。了解LLM在模拟黑客行为中的作用，加入Discord社区获取更多支持和交流。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

稿定AI

稿定设计是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com