Luvv-MCP 是一个 AI 原生的前端安全分析引擎，接入 Claude Code 后，你说一句"帮我审计这个网站"，AI 就能自动完成技术栈识别（1.8 万条规则覆盖 CMS/框架/CDN/中间件）、泄露扫描（阿里云 AK、GitHub Token、Webhook、JWT 等 60+ 类敏感信息）、漏洞审计（XSS、开放重定向、CSRF、IDOR、硬编码密码 6 类自动检测）、产品指纹识别（HTTP 响应头/Body/Favicon Hash 多维匹配），还能自动发现 SourceMap 并还原混淆源码。核心价值：把 SRC 挖洞和授权渗透中"人工看 JS 源码找漏洞"的环节从 30 分钟压缩到 30 秒，一行 JSON 配置即可使用。
☆42Aug 19, 2026Updated last month
Alternatives and similar repositories for Luvv-MCP
Users that are interested in Luvv-MCP are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- WhiteURLScan 是一款功能强大且高效的网站 URL 扫描与信息采集工具，旨在帮助用户快速、安全地扫描和采集网站信息。它支持多线程并发扫描、递归爬取、自动拼接、敏感信息检测、外部 URL 收集等多种功能，广泛应用于安全测试、信息收集、资产梳理等领域。☆18Aug 14, 2025Updated last year
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆131Aug 19, 2026Updated last month
- 自动化 SRC 漏洞挖掘系统：FOFA 资产测绘 + LLM 多 worker 自主挖掘/审核/情报沉淀。Powered By StanleyNull☆450Updated this week
- AI驱动的代码漏洞自动化审计，于业界公开的实现思路汇总、跟踪与分析_By Tr0e☆36Jan 23, 2026Updated 8 months ago
- 网站渗透测试 Skill — 目标识别、CDN/WAF检测、指纹架构、API发现、端口扫描、未授权与漏洞验证☆30Jun 8, 2026Updated 3 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- Parsing 是一个 Chrome 插件，选择ai分析当前页面的Js代码，内置提示词，不再需要单拎js。以及信息收集功能，提升渗透测试效率。☆68Jan 28, 2026Updated 8 months ago
- YuC0de(雨蔻)是一款无编译的SAST工具，基于静态分析、图分析、LLM来识别代码中的通用漏洞如：SQL注入、RCE、SSRF、不安全的反序列化、XSS...☆40Mar 25, 2026Updated 6 months ago
- 🛡️ 自动化渗透测试调度平台 — Claude Code 生态. AI 驱动 / 多目标并发 / 动态 skill 加载 / 实时观测☆29Jul 8, 2026Updated 2 months ago
- NebulaFinger | 一款高效的WEB与服务指纹识别工具 | 可用于LLM-MCP调用☆15Jun 24, 2025Updated last year
- 一款扫描js中敏感api的burp插件☆39Aug 30, 2023Updated 3 years ago
- Enhanced Repeater Manager - Burp Suite 增强重放插件☆18Aug 13, 2026Updated last month
- 东方隐侠团队出品，代码审计skill☆139Feb 25, 2026Updated 7 months ago
- Web黑盒渗透测试技能☆138Jun 27, 2026Updated 3 months ago
- 🛡️ DeepSentry 是一款本地 AI 安全应急与智能运维 Agent。支持本地、SSH、Telnet、FTP、Fleet 与 WebShell，用自然语言完成巡检、日志分析、授权演练和事件处置；可从微信、QQ、飞书等聊天渠道指挥，并生成可审计的 Markdown …☆32Sep 24, 2026Updated last week
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- 整理容器逃逸相关的漏洞和exploits.☆14Apr 17, 2024Updated 2 years ago
- 收集整理渗透测试、漏洞扫描、代码审计、CTF、逆向、安全研究 等网络安全相关的 Skills和MCP☆1,102Sep 14, 2026Updated 2 weeks ago
- burp越权测试插件☆21Sep 3, 2026Updated last month
- 【已复现】Fastjson 1.2.66–1.2.83 JsonType 纯库一键 RCE（AutoType 关闭仍可利用；完整 RCE 需 JDK8 + Spring Boot LaunchedURLClassLoader）。仅限授权安全研究与本地防御验证。☆87Jul 21, 2026Updated 2 months ago
- SpringCloudGatewayRCE - CVE-2022-22947 / Code By:Tas9er☆27Mar 3, 2022Updated 4 years ago
- 个人漏洞收集项目，包括复现环境、POC、EXP等☆28Mar 14, 2025Updated last year
- 毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器。☆178Mar 3, 2025Updated last year
- 在Android Studio上搭建一套2026年最新的APP渗透环境，文章从去年年底开始构建共计耗时一个月（中间因为Android某些版本兼容性推翻了几次），这篇文章发出来了就是全部成功了🌟。☆116Jun 12, 2026Updated 3 months ago
- GadgetExplorer is a .NET command-line tool for finding potential deserialization gadget chains in managed applications. It scans one or m…☆17May 22, 2026Updated 4 months ago
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- FOCI Toolkit 是一款集资产扫描、漏洞验证与ICP备案查询于一体的自动化安全分析工具，专为技术团队和安全研究人员设计。通过集成 FOFA 资产批量查询、POC 漏洞验证以及 ICP 备案合规性检查三大核心模块，FOCI Toolkit 提供了从资产发现到风险评估的…☆17Feb 27, 2026Updated 7 months ago
- AI一键免杀WebShell，包含金刚狼、哥斯拉、冰蝎、菜刀等☆27Jun 7, 2026Updated 3 months ago
- Java代码审计学习笔记☆13Dec 20, 2024Updated last year
- 这是一个基于vue3+ant开发的Chrome浏览器插件，Chrome V3版本☆30Jan 11, 2024Updated 2 years ago
- 企业级漏洞扫描与资产测绘平台 | 4引擎协同（Nuclei+Xray+GoPOC+YamlPOC）13,054+ POC规则 | Worker Pool并发架构，35-70倍性能提升 | 支持内网探测、弱口令检测、实时漏洞输出☆122Nov 24, 2025Updated 10 months ago
- NoAuth 是一款用于动态生成可能绕过 Java 鉴权的 payload 并进行 fuzz 测试的工具，主要用于在代码审计和绕鉴权场景中节省时间☆24Mar 27, 2026Updated 6 months ago
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。☆84Sep 20, 2026Updated last week
- ARL 资产侦察灯塔系统二开 提高性能，升级到 python3.12 增强稳定性。MongoDB 升级到 6x。解决扫描停止问题。☆22Jan 13, 2026Updated 8 months ago
- Java 字节码 facts-only 分析引擎，基于 jar-analyzer-engine 开发，把 JAR/WAR 解析成结构化 SQLite 事实库供 AI 代码审计☆19Jul 8, 2026Updated 2 months ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- Gathery 是一款基于 PyQt5 开发的网络安全信息收集与分析工具，集成了多种实用的信息收集功能和小工具，帮助安全研究人员、渗透测试人员和网络管理员快速收集目标信息☆19Jun 22, 2025Updated last year
- 面向 Claude Code 的专业渗透测试技能模块。严格遵循 PTES 标准，覆盖信息收集、漏洞利用、后渗透与免杀规避全阶段。后续不在更新skill，如需使用建议二开。☆248Updated this week
- 使用clash核心，极速批量测试Netflix解锁状态。☆20Apr 19, 2024Updated 2 years ago
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆225Jan 22, 2026Updated 8 months ago
- 各类域名数据处理☆13Jul 24, 2024Updated 2 years ago
- Chrome 浏览器插件-企业弱口令字典生成工具☆48May 21, 2026Updated 4 months ago
- MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对微信小程序进行自动化安全审计。☆305Aug 11, 2026Updated last month