工具
标签
同类项目
conpot1.5k工业控制 系统 （ICS/SCADA） 蜜罐， 模拟 工控 设备 协议 以 诱捕 并 分析 针对 关键 基础 设施 的 攻击者 行为。 
Seth1.5kSeth 通过 ARP 欺骗 和 RDP 协议 降级 实施 中间 人 攻击， 从 RDP 连接 中 提取 明文 凭据， 主要 用于 渗透 测试 与 安全 教学。 
InternalAllTheThings2.5k内网与 Active Directory 渗 透测 试速 查 表合集， 整理 各 类 攻击 手法、 载荷 与 绕过 技巧， 供红队 学习 参考。 
osquery23.8k将操作 系统 暴露 为 关系型 数 据库 的 安全 监控 框架， 可用 SQL 查询 进程、 网络 和 文件 状态。 
bettercap20.3k面向 安全 研究 的 全能 网络 攻击 与 侦察 框架， 支持 WiFi、 BLE、 CAN-bus、 HID 和 以 太网。 
zaproxy16.2k开源Web 应用 安全 扫 描器， 可 自动 发现 网站 漏洞， 也 供渗 透测试 人员 手工 测试， 支持 主动 / 被 动扫描、 Docker 与 桌面 界面。