🛡️ 蓝队应急响应 / Linux 失陷主机一键排查。纯 Bash 单文件,零依赖,45 个检查模块 + 7 类隧道检测 + 6 类暴力破解 + 攻击路径时间线 + JSON-lines 日志 + 风险评分 + 横向移动证据链。集成 NOP Team 手册 v2.0.2 + 9 本公开应急手册 gap 分析(MIT)。
☆16Jul 19, 2026Updated 3 months ago
Alternatives and similar repositories for Xway
Users that are interested in Xway are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 将传统的k8s攻击手法进行整合，融入cdk的相关exp，接入llm并提供attack接口完成k8s自动化渗透。☆31Jul 12, 2026Updated 3 months ago
- 面向授权环境的自动化资产测绘 + 漏洞扫描工具，基于原 dddd 的设计思路做现代化重写，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告。☆36Oct 12, 2026Updated last week
- RuoYi (若依) dedicated vulnerability scanner: plugin architecture, three-state verdict, WAF bypass, exploit chains, AI POC generation, nucl…☆45Updated this week
- ☆24Jun 25, 2026Updated 3 months ago
- 安全日志分析审计 Claude Code Skill —— Web/应用/认证/数据库四类日志解析、44 条 ATT&CK 检测规则、威胁情报三档联动、攻击链研判，输出中文研判报告 + 自包含 HTML 可视化☆15Aug 22, 2026Updated 2 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- JeecgBoot综合漏洞利用工具版本更新☆17Feb 18, 2025Updated last year
- 企业级主机与容器安全管理平台。覆盖安全基线、资产管理、漏洞扫描、病毒查杀、文件完整性监控、运行时检测、容器安全、威胁情报与告警响应，面向安全运营团队提供统一管控视图。☆54Oct 1, 2026Updated 3 weeks ago
- 【全链哨兵】全流程渗透测试 Agent 系统，支持 Web、小程序、安卓 APP、IOS app(测试中)。安全服务渗透测试辅助工具，禁止用于非法攻击。☆399Updated this week
- Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。☆200Updated this week
- 针对红队渗透智能体蜜罐☆59Updated this week
- 这是一个用于 Linux 服务器的自动化安全合规检测脚本，遵循中国《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》（等保三级）标准。脚本采用纯检测模式，不会修改系统，生成详细的 HTML 报告，覆盖身份鉴别、访问控制、安全审计、入侵防范和网络安全等…☆31Sep 4, 2025Updated last year
- AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计☆14Oct 8, 2026Updated 2 weeks ago
- PokerSec nuclei-templates☆24Nov 30, 2025Updated 10 months ago
- 新一代反制型蜜罐平台：通过反向代理在真实业务系统中无损植入蜜饵与虚拟路由，利用功能性伪装与反向提示词注入反控 AI 渗透 Agent，实现攻击捕获、画像溯源与上线反制。☆146Updated this week
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- ICE 是一款面向渗透测试人员的综合工具集☆28May 28, 2026Updated 4 months ago
- 网页控制台 + Rust Agent。Cloudflare Worker 主通道，GitHub Issue 备用。MCP接入AI，全自动渗透必备。☆77Sep 9, 2026Updated last month
- ☆53Jul 30, 2026Updated 2 months ago
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆35Oct 16, 2026Updated last week
- AI驱动的智能体协作工具，用于逆向，渗透测试等。☆27Updated this week
- ToShell 是一个轻量 C2 框架，由 服务端（Team Server）+ Web 控制台 + 多平台植入端 组成，覆盖「生成载荷 → 会话管理 → 任务执行」的完整链路。单二进制即可部署整套服务，开箱即用。☆196Sep 28, 2026Updated 3 weeks ago
- Hephaestus桌面客户端版本☆47Updated this week
- 一款基于流式处理架构的蓝队流量分析工具，集成Webshell检测、OWASP攻击识别、自动解码和隐写分析能力的工具/Stream-based Blue Team traffic analyzer with integrated Webshell detection, OWA…☆32Aug 21, 2026Updated 2 months ago
- 具有普适性的AI化自动渗透测试系统☆46Aug 18, 2026Updated 2 months ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- 哥斯拉webshell管理工具二开☆402Sep 16, 2026Updated last month
- SQLMap-FluX 是针对sql注入的改造版本。本项目核心在于通过重构工具的静态特征、逻辑载荷以及交互行为，使其能够模拟拟人化的访问模式，从而在渗透测试中，有效检测并绕过现代Web应用防火墙的特征识别与频率检测。☆47Mar 11, 2026Updated 7 months ago
- Argus 取名自希腊神话中的"百眼巨人" (Argus Panoptes)这是一款专为应急响应、威胁狩猎设计的现代化跨平台安全工具，致力于提供更隐蔽、更强大、更智能的威胁检测能力。☆33May 9, 2026Updated 5 months ago
- 本系统基于 **Windows + WSL (Kali Linux)** 双环境搭建，是一套整合多类AI安全工具的一体化渗透测试平台。系统将大语言模型能力与传统渗透测试工具深度结合，覆盖Web安全、内网攻防、二进制逆向、API测试、流量分析等多个安全领域，可实现渗透测试全流…☆44Aug 26, 2026Updated last month
- 二开artex的代码审计平台 | 新增本地反编译java依赖库 | 多账号管理☆166Updated this week
- 一个基于pi的自动化ctf agent解题工具☆147Oct 13, 2026Updated last week
- 一款针对K8s综合利用GUI工具☆187Apr 26, 2026Updated 5 months ago
- CTF多层内网渗透辅助工具☆69Sep 12, 2026Updated last month
- An AI-native penetration testing workbench where you and AI agents work together to accelerate your pentest workflow.☆102Oct 15, 2026Updated last week
- End-to-end encrypted cloud storage - Proton Drive • AdSpecial offer: 40% Off Yearly / 80% Off First Month. Protect your most important files, photos, and documents from prying eyes.
- BeforeDawn 漏洞全生命周期管理平台 docker部署项目☆37Aug 11, 2026Updated 2 months ago
- FlowLens是一款支持 Agent 自动化挖掘逻辑漏洞的被动扫描工具，并在传统被动扫描工具基础上使用 Agent 对漏洞进行验证，并生成可复现的完整利用链。☆30Aug 12, 2026Updated 2 months ago
- AlterHive（幻巢）是一款面向攻防演练、红蓝对抗和安全研究场景的高交互智能欺骗蜜罐平台。平台以虚拟拓扑、会话记忆、规则引擎和多 Agent 欺骗规划为核心，将攻击者/渗透Agent引导进可控的“子网幻象”环境中，帮助防守方观察攻击意图、拖延攻击节奏、保护真实目标。☆154Jul 15, 2026Updated 3 months ago
- 渗透测试实战工作流 skill for Claude Code - 5阶段方法论/19类攻击playbook/2887份H1真实案例/国产组件指纹库☆38Sep 14, 2026Updated last month
- 通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。☆122Dec 27, 2024Updated last year
- 析镜 LensAnalysis是一款基于 Volatility 3 框架的图形化内存取证工具，专为 CTF 竞赛和安全研究设计。☆81Sep 24, 2026Updated 3 weeks ago
- ☆130Updated this week