Vuls
无代理开源漏洞扫描器，通过 SSH 远程扫描 Linux/FreeBSD/容器系统，对接 NVD 等多国漏洞数据库。
排序
pydictor
开源暴力破解字典构建工具，支持社会工程学、规则扩展、配置语法等十余种字典生成方式，国内开发者维护，中文友好。
Findomain
基于 Rust 的超高速子域名枚举工具，5 秒内可发现数万子域名，支持持续监控与 Webhook 实时告警。
HaxUnit
综合型 Web 安全评估工具，集成子域名枚举、端口扫描和漏洞发现，AI 预测与多引擎协同实现一站式安全测试。
Naabu
Go 语言编写的高速端口扫描器，支持 SYN/CONNECT/UDP 扫描，资源占用极低，与 Nmap 无缝集成。
CyberChef
GCHQ 开源的“网络瑞士军刀”，在浏览器中通过拖拽即可完成数百种编码、加密、哈希与格式化操作，无需安装任何软件。
Sirius Scan
业内首款真正开源的企业级漏洞扫描平台，提供现代化 Web 界面，支持资产发现、CVE 检测和分布式扫描。
Strix
开源的 AI 驱动渗透测试平台，多智能体协作模拟真实攻击，自动验证漏洞并将安全测试嵌入 CI/CD 流程。