推文

@kafkaup · 2026-10-17 10:09

215 个工具、21 个分类，另有 59 个条目因为上游死掉或不再维护被归档隐藏。hackingtool 这次改版，把自己从一个脚本菜单改成了带 AI 层的控制台。 ① 安装走标准路径：git clone 之后 pipx install .，或者 uv tool install .，命令会进 PATH，任何目录敲 hackingtool 都能启动。README 专门写了没有 curl | bash，下载做版本固定加 SHA-256 校验，subprocess 用列表形式传参，不强制 sudo，发布版本有签名和 SBOM。对一个要替你拉一堆攻击工具的项目，这几条比功能表更值得先看。 ② 启动后是一个控制台，顶部是实时系统状态，按 / 打开命令面板。工具用一套固定的标签体系归类，在用的有 63 个标签，可以直接搜；需要长时间跑的任务它会丢到 tmux 的后台 pane 里。 ③ 不确定该用哪个工具时用 /find。它先搜本地目录，没命中再调 GitHub API，返回仍在维护的真实项目，并给出每个结果为什么排在这个位置的理由。 ④ 目标明确时用 /goal，比如要找某个域名的子域名，它会把目标拆成步骤，一步步交给你对应的工具和确切命令，最后还能汇总发现、起草一份报告草稿。AI 层自带 key 或接本地模型都行，按 README 的说法，它不自动执行、也不凭空编命令。 两个限制要说清楚：只支持 Linux 和 macOS，Windows 下会直接提示并退出；另外这类聚合器的全部边界都在"授权"二字上，README 从第一行就在重复 authorized targets only。 今日 +216 star · Python · 总计 80,403 #infosec #pentest https://github.com/Z4nzu/hackingtool

曝光 169 · 评论 3 · 点赞 1 · 书签 1 · 曝光/时 104.93972049660242