n8n 是一个开源自动化工作流平台，简单理解就是"让程序帮你把重复的事自动串起来"。比如收到邮件自动存表格、定时抓数据发通知，不写代码拖拽连起来就行。...

FuXi 是一个运行在终端里的 AI 开发者，单文件二进制、零依赖，靠 Think → Act → Verify 闭环自动迭代，把 AI 从"问答者"变成"执行...

Playwright 是微软开源的浏览器自动化工具，说人话就是"用代码操控浏览器"：自动打开网页、点按钮、填表单、截图、抓数据。做网页自动化、爬虫、测试都很强。...

Nmap 是做网络安全的人几乎都听过的扫描工具，用来摸清一个网络里有哪些设备、开了哪些端口、跑了什么服务。安全评估、服务器巡检、资产盘点都常用。...

Hashcat 号称世界上最快、最先进的密码恢复工具，安全审计时经常用到。简单说就是：给你一段加密后的密码，它帮你测试强度、看能不能还原。...

Metasploit 是全球最流行的开源渗透测试框架，安全人员用它合法地测试自己系统的安全性。它把各种漏洞检测、利用、扫描工具整合在一起，是安全圈的必备工具。...

mitmproxy 是一个"中间人"抓包工具，简单说就是把你手机或电脑的网络请求拦下来，看清发了什么、改完再发出去。做接口调试、渗透测试、App 抓包非常方便。...

x64dbg 是 Windows 下最好用的开源调试器之一，界面现代、上手友好。想搞懂一个程序怎么运行、哪里做了校验，用它单步调试最直观。...

Radare2 是一套老牌开源逆向工程框架，能反汇编、调试、修改二进制文件。命令多一点，但功能极强，而且完全免费。...

Frida 是一个"动态插桩"工具，说人话就是：在程序运行时把代码插进去，实时观察、修改它的行为。做 App 逆向、抓接口、看加密逻辑，基本都绕不开它。...

Ghidra 是美国国家安全局（NSA）开源的一款逆向工程工具，说人话就是"拆开软件看内部"的工具。它能把编译好的程序反编译成接近源代码的样子，帮你分析程序到底...