好开源，值得被发现。

x64dbg 是一款开源的 Windows 用户态调试器，专为无源码可执行文件的逆向工程与恶意软件分析设计，提供32位和64位构建版本、插件系统，且支持用户从源码编译。

《Payloads All The Things》是面向渗透测试与CTF场景的Web应用安全Payload及绕过方法精选合集，涵盖漏洞说明、利用技术与Burp Intruder配套文件集。

hackingtool 是一个 AI 引导的一体化工具包，提供 215 个经过策划的渗透测试和安全评估工具，覆盖 21 个类别。它能将普通英文目标映射到对应的工具和精确命令，逐步制定目标计划，并支持无头交互模式——仅用于授权的安全测试。

Strix 是一款开源的 AI 驱动渗透测试工具，利用自主代理通过真实的概念验证（PoC）漏洞利用，来识别、验证并修复应用程序漏洞。

Awesome Hacking是一个精心策划的GitHub网络安全资源元列表，聚合了各类优质awesome列表，为黑客、渗透测试人员和安全研究人员提供便捷的资源检索入口。

CL4R1T4S是一个致力于AI系统透明度和可观察性的仓库，收集了来自OpenAI、Google、Anthropic、xAI、Perplexity、Cursor、Windsurf、Devin、Manus、Replit等主要AI模型和智能体的完整提取系统提示词、指导方针和工具定义，供研究人员、记者和用户公开查阅。

bettercap 是一个基于Go的可扩展安全框架，用于WiFi、BLE、HID、CAN总线和IPv4/IPv6网络的侦察与中间人攻击，并提供REST API、Web界面和JavaScript插件。

Zentra 是一款面向开发者的 AI 驱动 CLI 安全扫描器，集成 SAST、DAST、供应链、API 和 IaC 分析，支持 LLM 编排、CI 集成及授权渗透测试模式。

RedTeam-Tools是一个社区维护的仓库，汇集了150多种红队与渗透测试工具和技术，按MITRE ATT&CK框架分类，覆盖侦察、初始访问、执行、提权、防御规避、凭据访问、横向移动、命令控制、数据渗出和影响等阶段。

ImHex 是一款功能丰富、跨平台的十六进制编辑器，专为逆向工程师、程序员以及进行二进制分析的任何人而设计。它提供自定义模式语言、数据检查器、差异比较、反汇编器、YARA 扫描、基于节点的数据预处理、主题以及插件支持。

OWASP Web安全测试指南（WSTG）是一份开源参考，用于测试Web应用和服务，包含结构化场景、版本化标识符、稳定文档及社区贡献。