CTF常用工具和链接汇总，持续更新，以下所有工具作者全部使用过请大家放心使用，各位有CTF相关好用的工具欢迎留言。
☆55Feb 3, 2026Updated last month
Alternatives and similar repositories for ctf_tools
Users that are interested in ctf_tools are comparing it to the libraries listed below
Sorting:
- ☆34Aug 28, 2023Updated 2 years ago
- Generate vulnerability reports using ChatGPT automatically.使用chatGPT自动生成漏洞报告。☆12Mar 11, 2023Updated 2 years ago
- 渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell co…☆11Oct 18, 2023Updated 2 years ago
- SecureCRT批量解密脚本☆15Aug 2, 2023Updated 2 years ago
- ARL官方仓库备份项目+指纹添加工具：ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。 协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。☆17May 13, 2024Updated last year
- 基于 Docker 开发的：在线漏洞靶场。☆20Aug 18, 2022Updated 3 years ago
- 一款轻量化可定制模板的邮件批量发送工具 | 可用于攻防钓鱼或其他邮件个性化的场景 | 可启动JavaFX或SpringWeb环境☆47Updated this week
- 基于ChatGPT大语言模型，通过聊天机器人自动创建vulhub的漏洞靶机环境。☆24Apr 23, 2024Updated last year
- CTF 应急响应赛用 Linux 自动化应急脚本 SSH 远程版☆32Jun 10, 2025Updated 8 months ago
- Start4burp is a burpsuit plugin☆20Sep 18, 2024Updated last year
- 用于批量扫描远程桌面是否关闭NLA，而后半自动寻找搜狗输入法RCE。☆22Oct 10, 2024Updated last year
- 网络安全相关工具和文章链接总结☆123Jan 13, 2026Updated last month
- 包括（致远，泛微，通达，用友，万户，蓝凌），常见的oa漏洞均可检测☆59Apr 27, 2023Updated 2 years ago
- 攻防演练中防守方重点知识点整理，旨在方便平时看看，也在需要的时候有一个miniwiki☆30Jun 19, 2024Updated last year
- 渗透测试工具包☆28Apr 15, 2024Updated last year
- 个人漏洞收集项目，包括复现环境、POC、EXP等☆30Mar 14, 2025Updated 11 months ago
- ☆35Aug 22, 2023Updated 2 years ago
- druid数据库密码解密☆37Apr 7, 2023Updated 2 years ago
- CyberPoC 是一个现代化的网络安全练习和竞赛平台，支持容器化部署的安全挑战，为用户提供实践网络安全技能的环境。☆68Sep 7, 2025Updated 5 months ago
- 紫菜鱼的网络安全扫描器☆11Dec 19, 2023Updated 2 years ago
- 本项目是一个以“实战为导向”的 XSS 漏洞练习靶场，覆盖反射型、存储型、DOM 型、SVG、CSP、框架注入、协议绕过等多种场景。页面样式统一，逻辑清晰，适合系统化学习与教学演示☆23Jan 10, 2026Updated last month
- 绿色灵活，路径无关，插件自由，即改即用，所见即所得。助你轻松记录灵感，沉淀知识，并快速复用。☆36May 25, 2025Updated 9 months ago
- 记录ssh或sudo明文密码☆39Aug 8, 2022Updated 3 years ago
- 基于Xposed和Frida的隐私检测工具，Gui界面呈现检测结果☆42Jun 14, 2024Updated last year
- This tool is designed to help penetration testers and network administrators identify potential security threats, especially those targe…☆617Jul 21, 2025Updated 7 months ago
- A command-line tool for interacting with HackMyVM, supporting machine listing, downloading, and flag submission with session persistence.☆17Jan 18, 2026Updated last month
- Essential tools for security, easily install with scoop☆14Updated this week
- 一款内网快速打点的辅助性扫描工具，方便红队人员在内网横向移动前期的信息搜集、漏洞探测利用环节的工作开展。其工具特性主要为支持一键化三个档位的便捷式信息与漏洞扫描或每个功能模块单独式扫描探测功能。☆88Dec 14, 2022Updated 3 years ago
- 鉴穹日志安全分析系统☆18Sep 7, 2025Updated 5 months ago
- CVE-2022-26135☆11Jul 12, 2022Updated 3 years ago
- Tools for diffing and comparing web content. Also includes a web server that makes diffs available as an HTTP service.☆18Updated this week
- This Script contains tools like assetfinder, amass, httprobe, subjack, nmap, waybackurls and gowitness☆13Mar 31, 2022Updated 3 years ago
- 通过网络资产线索（如：域名，IP地址，资产名称等），利用FOFA访问网络空间测绘数据☆11Apr 23, 2024Updated last year
- 自动化漏洞扫描系统，方便安全测试人员在测试过程中，快速对网站进行信息收集、漏洞扫描，系统采用B/S架构，分为源码部署、虚拟机部署、docker部署，项目会持续更新，欢迎在Issues中提出您在使用过程中遇到的问题和需求，如果项目对您有所帮助，欢迎留下宝贵的star，感谢！！…☆248Jan 22, 2026Updated last month
- 红队必备，场景：在爆破批量封ip的情况下，爬取socks5代理在bp进行渗透测试。说明：可设置一个请求换一次socks代理ip，这样就绕过了封ip的情况。☆39Jun 28, 2024Updated last year
- OpenCL for .NET Framework☆13Jun 28, 2021Updated 4 years ago
- EasyCTF Writeups☆13Jan 10, 2015Updated 11 years ago
- golang program to send RSS feeds per E-Mail☆10Sep 1, 2025Updated 6 months ago
- Interactive python script for exploiting WPS on access points. Works well with Kali 2.0. (Disclaimer: I'm not responsible for any illeg…☆10Sep 25, 2016Updated 9 years ago