漏洞及渗透练习平台
ZVulDrill
https://github.com/710leo/ZVulDrill
SecGen Ruby编写的一款工具，生成含漏洞的虚拟机
https://github.com/cliffe/secgen
btslab渗透测试实验室
WebGoat漏洞练习环境
https://github.com/WebGoat/WebGoat
https://github.com/WebGoat/WebGoat-Legacy
Damn Vulnerable Web Application（漏洞练习平台）
轻量网漏洞演示平台
stamparm / DSVW
黑客技术训练环境
joe-shenouda / awesome-cyber-skills
网络及应用渗透训练平台
OWASP / SecurityShepherd
docker搭建的漏洞练习环境
MyKings / docker-vulnerability-environmen
数据库注入练习平台
https://github.com/Audi-1/sqli-labs
用节点编写漏洞练习平台，如OWASP Node Goat
https://github.com/cr0hn/vulnerable-node
花式扫描器 ：端口扫描器Nmap
https://github.com/nmap/nmap
本地网络扫描器
https://github.com/SkyLined/LocalNetworkScanner
子域名扫描器
https://github.com/lijiejie/subDomainsBrute
类型检测工具
https://github.com/EnableSecurity/wafw00f
信息搜集工具
社工插件，可查找以电子邮件，电话，用户名的注册的所有网站账号信息
https://github.com/n0tr00t/Sreg
Github上的信息搜集，实时柯林斯查询扫描的Git的最新上传有关邮箱账号密码信息
https://github.com/sea-god/gitscan
github Repo信息搜集工具
https://github.com/metac0rtex/GitHarvester
WEB：
木马后门的大合集
https://github.com/tennc/webshell
渗透以及网络攻击脚本
https://github.com/brianwrf/hackUtils
网络渗透小工具大合集
https://github.com/rootphantomer/hack_tools_for_me
XSS数据接收平台
https://github.com/firesunCN/BlueLotus_XSSReceiver
XSS与CSRF工具
https://github.com/evilcos/xssor
命令注入开发者的简称，网站向命令注入检测工具
https://github.com/stasinopoulos/commix
数据库注入工具
https://github.com/sqlmapproject/sqlmap
Web代理，通过加载sqlmap api进行sqli实时检测
https://github.com/zt2/sqli-hunter
新版中国菜刀
https://github.com/Chora10/Cknife
混帐的泄露利用EXP
https://github.com/lijiejie/GitHack
浏览器攻击框架
https://github.com/beefproject/beef
自动化绕过WAF脚本
https://github.com/khalilbijjou/WAFNinja
HTTP命令行客户端，可以从命令行构造发送各种HTTP请求（类似于卷曲）
https://github.com/jkbrzt/httpie
浏览器调试利器
https://github.com/firebug/firebug
一款开源WAF
https://github.com/SpiderLabs/ModSecurity