AI 驱动的自动化渗透测试平台 — 黑板架构 / 思考强度 / 验证铁律
☆24Sep 24, 2026Updated last month
Alternatives and similar repositories for trocar
Users that are interested in trocar are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- AI 赋能的漏洞播报系统，AI 根据公开的漏洞思路自动生成 PoC、漏洞简介、漏洞原理、攻击范围，自动落库存储，24 小时监控全网漏洞播报，可设置间隔时间自动抓取，默认每隔10分钟全网抓取一次。☆16Updated this week
- 网页控制台 + Rust Agent。Cloudflare Worker 主通道，GitHub Issue 备用。MCP接入AI，全自动渗透必备。☆77Sep 9, 2026Updated last month
- 本系统基于 **Windows + WSL (Kali Linux)** 双环境搭建，是一套整合多类AI安全工具的一体化渗透测试平台。系统将大语言模型能力与传统渗透测试工具深度结合，覆盖Web安全、内网攻防、二进制逆向、API测试、流量分析等多个安全领域，可实现渗透测试全流…☆44Aug 26, 2026Updated 2 months ago
- AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计☆14Oct 8, 2026Updated 2 weeks ago
- 应急响应流量分析工具，支持pcap、excel、log等多种数据源，同时结合加解密、反编译等多个常用工作流。☆50Updated this week
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- CNVD 通用型未授权漏洞广扫 Skill 便携包 | 冷门产品线 x 预置端点字典 x 批量只读验证。含 FOFA 多通道测绘、HTTP/RTSP/FTP 只读探针、双差分防误报、查重+抽验流程与合规红线。仅用于授权范围内的 CNVD 提交。☆36Sep 13, 2026Updated last month
- KubePivot-容器渗透测试工具☆13Jul 6, 2026Updated 3 months ago
- ☆44Aug 16, 2026Updated 2 months ago
- AI驱动的智能体协作工具，用于逆向，渗透测试等。☆29Updated this week
- Forgex 是一款面向 Windows 平台的集成式渗透测试工具箱。它将信息收集、漏洞扫描、爆破利用、逆向分析、移动端 Hook、代理隧道等数十款主流安全工具聚合在一个统一的可视化界面中，单击即可启动，免去了手工配置环境、切换多套软件的繁琐☆23Aug 24, 2026Updated 2 months ago
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆33Jul 14, 2026Updated 3 months ago
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆36Oct 16, 2026Updated last week
- 🎯 EduSRC 教育行业漏洞猎洞助手 — Chrome 扩展 | 40+ 教育专用 Dork | 攻击面分类 | Fofa/Quake/Hunter/ZoomEye 一键联动 | 批量高危执行 | 敏感 URL 高亮 | 二开于google-hacking-assi…☆38Sep 14, 2026Updated last month
- Offline decryptor for Synology Active Backup for Business — recovers the plaintext inventory credentials (ESXi, AD, MSQL, Oracle) stored …☆18Aug 19, 2026Updated 2 months ago
- GPUs on demand by Runpod - Special Offer Available • AdRun AI, ML, and HPC workloads on powerful cloud GPUs—without limits or wasted spend. Deploy GPUs in under a minute and pay by the second.
- Zack-BypassWeb是可一键生成适配冰蝎4.1的 JSP / JSPX / PHP / ASP / ASPX / ASHX 六种 Webshell，内置 15 种以上的代码混淆与免杀技术，在保证冰蝎正常连接的前提下，最大程度规避主流安全产品的查杀。☆29Oct 18, 2026Updated last week
- fscan 图形化管理工具套件 — 命令生成器 + 报告解析器，零依赖纯静态 HTML☆26Aug 10, 2026Updated 2 months ago
- 面向授权环境的自动化资产测绘 + 漏洞扫描工具，基于原 dddd 的设计思路做现代化重写，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告。☆36Oct 12, 2026Updated 2 weeks ago
- 安全日志分析审计 Claude Code Skill —— Web/应用/认证/数据库四类日志解析、44 条 ATT&CK 检测规则、威胁情报三档联动、攻击链研判，输出中文研判报告 + 自包含 HTML 可视化☆15Aug 22, 2026Updated 2 months ago
- 基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。☆125Sep 15, 2026Updated last month
- ruoyi-vue漏洞检测工具☆22Aug 15, 2026Updated 2 months ago
- AI自动化信息收集一把梭 — 22 个 Collector 流水线化扫描 + Claude AI 智能评分引擎，输出按攻击优先级排序的资产列表☆61Aug 19, 2026Updated 2 months ago
- **WebScan Pro** 是一款专为安全研究人员和渗透测试工程师设计的高性能网站目录扫描工具。它采用模块化架构设计，结合了强大的多线程扫描引擎与直观的图形用户界面（GUI），旨在帮助用户快速、准确地发现目标网站的隐藏资源、未授权访问接口及敏感文件。☆35Jun 26, 2026Updated 4 months ago
- StarMap 是一个面向红队与安全工程师的本地化网络资产测绘平台(资产管理|信息收集|暴露面管理|红蓝对抗收集)☆50Sep 28, 2026Updated 3 weeks ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- ai自动化渗透小程序，解决了微信小程序更新后偏移值改变导致的注入失败☆182Sep 27, 2026Updated last month
- 等保大模型测评 Skill：面向大模型系统（训练/推理/RAG/Agent/一体机）的网络安全等级保护测评方法体系，融合 GB/T 22239-2019、T/ISEAA 006-2024、GB/T 45654-2025、GB 45438-2025 及 2025 版高风险判定…☆21Sep 18, 2026Updated last month
- Java Web 全链路自动化安全审计系统。基于 Claude Code Agent Teams，一行命令完成路由识别→调用链追踪→8种漏洞检测→利用链编排→审计报告。覆盖 SQL 注入/反序列化/SSRF/表达式注入/XXE/文件上传/文件读取/鉴权绕过 + OS…☆40Aug 19, 2026Updated 2 months ago
- AI Pentest MCP Tools 跨平台AI渗透MCP工具集(支持Kali\Ubuntu\Winodws\Linux\MacOS等操作系统)， 支持接入OpenClaw、龙虾等智能体，支持接入Claude、Trae、Cherry、5Fire、VScode等AI工具，…☆14Jun 29, 2026Updated 3 months ago
- Save Multiple URLs 是一款专为渗透测试人员设计的浏览器插件，用于一键记录当前浏览器中打开的所有页面 URL。支持复制到剪贴板或导出为 .txt 文件，帮助你在测试过程中快速保存目标站点，提升工作效率。☆35Jun 16, 2025Updated last year
- CTF多层内网渗透辅助工具☆69Sep 12, 2026Updated last month
- 一个信息收集工具，集合目录扫描（跳过200的伪404），ip端口扫描协议识别☆11Feb 5, 2025Updated last year
- AlterHive（幻巢）是一款面向攻防演练、红蓝对抗和安全研究场景的高交互智能欺骗蜜罐平台。平台以虚拟拓扑、会话记忆、规则引擎和多 Agent 欺骗规划为核心，将攻击者/渗透Agent引导进可控的“子网幻象”环境中，帮助防守方观察攻击意图、拖延攻击节奏、保护真实目标。☆155Jul 15, 2026Updated 3 months ago
- 渗透武器库、渗 透工具箱、启动器☆32Sep 23, 2026Updated last month
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- 这是一个基于 Python 和 PyQt6构建的基于AI大模型的设备安全基线排查工具。旨在为网络管理员、网络安全员、网络安全督查人员提供了一套强大的工具，根据配置的基线检查内容，利用AI大 模型能力自动分析设备配置信息，找出不合规项，并提出整改意见。☆43Updated this week
- A native Zabbix module to display real-time network neighbors (LLDP/CDP/EDP) on host popup menus with an interactive SVG topology map.☆26Jun 18, 2026Updated 4 months ago
- ☆17Jul 31, 2026Updated 2 months ago
- 一个用于检测HOST 头攻击漏洞的Burp Suite扩展 插件。☆13Mar 7, 2025Updated last year
- HAPPY JS 是一款面向 Web 安全测试与 JS 逆向工程的综合型浏览器扩展，融合了 **FindSomething（敏感信息扫描）**、**SnowEyes（指纹/资源发现）**、**AntiDebug_Breaker（反调试与 API Hook）** 三类项目的核…☆51Sep 16, 2026Updated last month
- DSH RedTeam 模式：把 DeepSeek Harness 变成红队作战指挥台——一个靶标名称拉起信息收集/漏洞检测/漏洞利用/内网渗透四个角色，资产与战果实时落入本地 SQLite 事实库（仅供已授权测试）☆132Updated this week
- 一个面向 Web 版桌面 安全测试的 AI Agent 平台，集成侦察、分析、规划、工具调用与反馈学习，实现自主完成渗透测试工作流An AI Agent platform for web-based security testing, integrating reconna…☆56Jul 20, 2026Updated 3 months ago