好开源，值得被发现。

《Payloads All The Things》是面向渗透测试与CTF场景的Web应用安全Payload及绕过方法精选合集，涵盖漏洞说明、利用技术与Burp Intruder配套文件集。

Sherlock 是一款命令行工具，可通过用户名在 400 多个社交网络中查找相关账号。它支持多个用户名、站点过滤、代理使用，并可输出为文本、CSV 或 XLSX 格式，可通过 pip/pipx、Docker 或系统包安装。

bettercap 是一个基于Go的可扩展安全框架，用于WiFi、BLE、HID、CAN总线和IPv4/IPv6网络的侦察与中间人攻击，并提供REST API、Web界面和JavaScript插件。

RedTeam-Tools是一个社区维护的仓库，汇集了150多种红队与渗透测试工具和技术，按MITRE ATT&CK框架分类，覆盖侦察、初始访问、执行、提权、防御规避、凭据访问、横向移动、命令控制、数据渗出和影响等阶段。

Maigret 是一款开源 OSINT 命令行工具，仅凭用户名即可对目标人物建立档案，扫描 3000 多个网站，提取个人资料信息，并支持导出 HTML、PDF、JSON、CSV 和图形等多种格式的报表。