Java Web 全链路自动化安全审计系统。基于 Claude Code Agent Teams，一行命令完成路由识别→调用链追踪→8种漏洞检测→利用链编排→审计报告。覆盖 SQL 注入/反序列化/SSRF/表达式注入/XXE/文件上传/文件读取/鉴权绕过 + OSV.dev 3000+ CVE。支持快速模式、增量审计、CFR 反编译。
☆40Aug 19, 2026Updated 2 months ago
Alternatives and similar repositories for Des-java-auto-skill
Users that are interested in Des-java-auto-skill are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计☆16Oct 8, 2026Updated last month
- 等保大模型测评 Skill：面向大模型系统（训练/推理/RAG/Agent/一体机）的网络安全等级保护测评方法体系，融合 GB/T 22239-2019、T/ISEAA 006-2024、GB/T 45654-2025、GB 45438-2025 及 2025 版高风险判定…☆26Sep 18, 2026Updated last month
- ErraticGopher 是一款針對滲透測試與紅隊演練所設計的綜合性工具☆38Oct 28, 2026Updated last week
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆33Jul 14, 2026Updated 3 months ago
- Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。☆21Updated this week
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- 最近给甲方单位做渗透测试，发现他们很多web站点的登录参数都做了加密，为了提高工作效率，所以我写了个js逆向mcp配合着最近新出的Qoder效果不错。☆20Jun 24, 2026Updated 4 months ago
- psnb-obs — 破甲作战系统：LLM 安全评测与红队工具链（八层架构：条令注入/措辞转换/出站指纹清洗/运行时护航/自进化/多模型路由/变异搜索/多轮状态机）☆34Oct 9, 2026Updated last month
- ☆18Jul 31, 2026Updated 3 months ago
- 内网信息收集工具☆14Aug 19, 2026Updated 2 months ago
- AI驱动的智能体协作工具，用于逆向，渗透测试等。☆37Nov 2, 2026Updated last week
- ☆17Nov 2, 2026Updated last week
- AI 赋能的漏洞播报系统，AI 根据公开的漏洞思路自动生成 PoC、漏洞简介、漏洞原理、攻击范围，自动落库存储，24 小时监控全网漏洞播报，可设置间隔时间自动抓取，默认每隔10分钟全网抓取一次。☆24Updated this week
- AI 驱动的自动化渗透测试平台 — 黑板架构 / 思考强度 / 验证铁律☆26Sep 24, 2026Updated last month
- CNVD 通用型未授权漏洞广扫 Skill 便携包 | 冷门产品线 x 预置端点字典 x 批量只读验证。含 FOFA 多通道测绘、HTTP/RTSP/FTP 只读探针、双差分防误报、查重+抽验流程与合规红线。仅用于授权范围内的 CNVD 提交。☆38Sep 13, 2026Updated last month
- Bare Metal GPUs on DigitalOcean Gradient AI • AdPurpose-built for serious AI teams training foundational models, running large-scale inference, and pushing the boundaries of what's possible.
- 🛡️ 大模型攻防渗透测试靶场 · 提示注入CTF / OWASP LLM Top10 / 脆弱Agent / 资料聚合。目标模型可切换：DeepSeek直连、OpenRouter中转站(国产+国外十余款小模型)、本地Ollama(DeepSeek-R1 8B离线)。一键本…☆39Jun 20, 2026Updated 4 months ago
- Chrome 扩展：页面资产梳理 · 技术指纹识别 · Spring/Webpack 探测 · 云存储漏洞扫描 · 实战 Payload 字典。仅限授权安全测试。☆25Jul 22, 2026Updated 3 months ago
- Evidence-driven security testing agent - headless CLI (Go).☆13Sep 23, 2026Updated last month
- StarMap 是一个面向红队与安全工程师的本地化网络资产测绘平台(资产管理|信息收集|暴露面管理|红蓝对抗收集)☆55Sep 28, 2026Updated last month
- AI驱动的SRC漏洞挖掘多智能体系统☆24Aug 22, 2026Updated 2 months ago
- RayScan v2.0 — 全栈 Web 漏洞扫描器。8种SQLi + 6种XSS + 12种OA + 多引擎聚合(Nuclei/AWVS/Nessus/MSF)☆14Oct 5, 2026Updated last month
- 一个基于agentscope开发的ai辅助渗透测试助手☆25Nov 1, 2026Updated last week
- KubePivot-容器渗透测试工具☆13Jul 6, 2026Updated 4 months ago
- 一款红队攻防资产管理小工具，解决攻防资产没有图形化的问题，以图文信息管理信息，方便制定攻击方向。☆46Aug 4, 2026Updated 3 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- HAPPY JS 是一款面向 Web 安全测试与 JS 逆向工程的综合型浏览器扩展，融合了 **FindSomething（敏感信息扫描）**、**SnowEyes（指纹/资源发现）**、**AntiDebug_Breaker（反调试与 API Hook）** 三类项目的核…☆51Sep 16, 2026Updated last month
- serverless化的多语言webshell管理器，兼容冰蝎-A serverless, multi-language webshell manager compatible with Behinder.☆11Aug 11, 2026Updated 2 months ago
- 一个基于 AI 驱动的 Burp Suite 渗透测试辅助插件，旨在利用大语言模型（LLM）的上下文理解能力，为复杂的 HTTP 请求自动生成针对性的 Fuzz 字典。☆44Jan 19, 2026Updated 9 months ago
- 本系统基于 **Windows + WSL (Kali Linux)** 双环境搭建，是一套整合多类AI安全工具的一体化渗透测试平台。系统将大语言模型能力与传统渗透测试工具深度结合，覆盖Web安全、内网攻防、二进制逆向、API测试、流量分析等多个安全领域，可实现渗透测试全流…☆44Aug 26, 2026Updated 2 months ago
- GreenLogAudit is a simple, modern log auditing system that is very quick to deploy and can even be run from a USB drive. It can be run by…☆26May 26, 2026Updated 5 months ago
- Black Hat Asia 2026 Ghost Bits payload 生成工具☆14Apr 29, 2026Updated 6 months ago
- HeapDump敏感信息提取工具（增强版），集成HaE正则规则引擎☆14Jun 9, 2026Updated 5 months ago
- A pure TypeScript/JavaScript decompiler for Java bytecode. Runs in browsers and Node.js — no JVM, WebAssembly, or runtime dependencies.☆22Oct 27, 2026Updated last week
- 一款开源的私有化企业级代码审计Bot平台，基于OpenCodeReview+CodeGraph+Gitlab☆18Aug 22, 2026Updated 2 months ago
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- 一个用于检测HOST 头攻击漏洞的Burp Suite扩展插件。☆13Mar 7, 2025Updated last year
- AiYue_Pro 是一款专为 Burp Suite 设计的高级被动扫描插件，旨在自动化检测 越权漏洞 (IDOR / Broken Access Control)。 它结合了多账号并发重放、智能染色和 AI 大模型深度分析技术，能够精准识别低权限或未授权账号是否能访问高…☆15Mar 19, 2026Updated 7 months ago
- Zack-BypassWeb是可一键生成适配冰蝎4.1的 JSP / JSPX / PHP / ASP / ASPX / ASHX 六种 Webshell，内置 15 种以上的代码混淆与免杀技术，在保证冰蝎正常连接的前提下，最大程度规避主流安全产品的查杀。☆65Oct 18, 2026Updated 3 weeks ago
- 具有普适性的AI化自动渗透测试系统☆51Oct 23, 2026Updated 2 weeks ago
- The autonomous pentester that proves its findings — AI-driven, evidence-first, behind-login.☆27Nov 2, 2026Updated last week
- nucssist是一款更现代化的POC管理方案，主要作为nuclei POC辅助编写工具和POC管理工具。支持代码高亮、自动提示和语法检查。深度融合nuclei POC语法和yaml语法。智能识别应用和漏洞类型。提供便捷的应用管理、POC管理和漏洞类型管理。优化POC编写体…☆34Mar 21, 2026Updated 7 months ago
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆135Aug 19, 2026Updated 2 months ago
Are these results useful?