黑帽大会十四年演示过的 2098 个工具索引（Black Hat Arsenal）

导语：Black Hat 大会的 Arsenal 环节是全球攻防工具的年度发布会，每年上百款工具在台上现场演示一遍，听完基本就散了。这个仓库把演示记录做成了可检索的数据库：每个工具一份 JSON，带赛道分类、讲者名字和源码地址，九成条目能直接 clone 下来。

一、它存的不是收藏夹，是结构化档案

仓库叫 elbraino/awesome-blackhat-arsenal，CC0-1.0 协议，Python 写的，2025 年 6 月建仓，目前 193 星、35 次 fork，最近一次推送是 2026 年 9 月。

它的组织方式比一般 awesome list 讲究：每个工具一个 JSON 文件，放在 tools/地区/年份/ 目录下，字段固定为工具名、描述、GitHub 地址、赛道、演讲者。全量导出成 tools.json 和 tools.csv，2098 行，字段是 name、description、url、tracks、speakers、year、location——直接丢进 Excel 或导进自己的工具台账都能用。

三个浏览入口各管一件事：GitHub Pages 搜索页能按名字、演讲者、地区、年份、赛道过滤；tools/BY_CATEGORY.md 按 20 条赛道横切所有会场；tools/BY_NAME.md 一行一个工具，还标出它在哪些年份出现过。

二、规模：五大洲、十四年、2098 个工具

地区	工具数
USA	1126
欧洲	474
亚洲	363
加拿大	98
中东非洲（MEA）	37

赛道分布上，漏洞利用与道德 hacking 328 个排第一，漏洞评估 255、Web 应用安全 210、应急响应与取证 195、网络防御 187、恶意软件防御 163 紧随其后。硬件与嵌入式 107、逆向 101、OSINT 100、代码评估 95、移动安全 88、恶意软件攻击 87、物联网 75、AI 与机器学习 64、云安全 60，人因 38、密码学 25、智能电网与工控安全 21 属于小众但精度极高的部分。

年份维度上，2013 年只有 48 个工具，2019 年 152，2024 年 266，2025 年 290，2026 年目前 150。独立工具名 1932 个，也就是说有不少工具在不同年份被不同厂商重复登台。

三、下载地址与用法

仓库主页：

git clone https://github.com/elbraino/awesome-blackhat-arsenal.git

在线搜索（无需下载）：

全量 CSV 直链：

按赛道浏览：

CC0 协议，意味着你拿去商用、改写、二次分发都没有法律负担。

四、这仓库的工程质量比多数 awesome list 强得多

数据不是手抄的。scripts/normalize.py 统一文件命名和 JSON 字段顺序，scripts/validate.py 做校验，提 PR 前必须报 0 个 error；AutoReadme.py 一键重刷全部 README、索引和 tools.json/csv——人只管改 JSON，文档交给机器生成。

链接存活是 CI 管的。scripts/audit_urls.py 配 lychee 做全量巡检，docs/url-audit.md 里记着 1908 条链接 0 条待人工复核、201 条已人工豁免（这类多半是”整场演讲覆盖一整套工具”，本来就没有单一仓库）。.github/workflows 下的 validate.yml 和 link-check.yml 两条流水线，会在 PR 阶段就把脏数据和坏链拦下来。

上游还有 arsenal-builder/ 目录，里面是抓黑帽大会议程页的脚本，连 GitHub 上的候选仓库都自动捞一遍。社区侧提供 add_tool.yml 和 fix_link.yml 两个 issue 模板，主作者自己提交了 220 次。

五、十四年的技术栈变迁（这份清单最值钱的部分）

2013 到 2016 是框架时代：Armitage（红队协作）、BeEF（浏览器利用框架）、ZAP、Impacket、PowerSploit、SecLists 都在这一批。2017 到 2019 转向内网与云：BloodHound 把 AD 攻击路径变成图谱，autoDANE、DataSploit、Covenant、Kube-Hunter 各占一角。2020 到 2022 是 eBPF 与运行时安全的爆发期，Tracee、eBPFShield、peetch、vArmor、reNgine 都是那时候上的台。2023 到 2024 转向云原生与工控，ICSGoat、VulnZoo、CWE_Checker 都在这条线上。

2025 到 2026 是最明显的转折。AI 赛道的条目数是 2023 年 2 个、2024 年 6 个、2025 年 32 个、2026 年 24 个。Pentest Copilot 当”渗透测试员的 Cursor”，Mandiant 的 Harbinger 做 AI 驱动的红队编排，LlamaFirewall 管 Agent 系统护栏，Patch Wednesday 用多 Agent 比对补丁差异，CyberArk 的 Vulnhalla 让 LLM 分诊 CodeQL 结果。再往前一步是一批 MCP 安全项目：HoneyMCP 做 MCP 服务的欺骗层，MCParasite 是 MCP 蠕虫测试框架，还有 Splunk MCP LLM SIEMulator 这类把 SIEM 接进模型的项目。

黑帽演示的内容已经从命令行工具迁到 Agent 编排，这是过去两年最清晰的一次技术栈转向。