Luvv-MCP 是一个 AI 原生的前端安全分析引擎，接入 Claude Code 后，你说一句"帮我审计这个网站"，AI 就能自动完成技术栈识别（1.8 万条规则覆盖 CMS/框架/CDN/中间件）、泄露扫描（阿里云 AK、GitHub Token、Webhook、JWT 等 60+ 类敏感信息）、漏洞审计（XSS、开放重定向、CSRF、IDOR、硬编码密码 6 类自动检测）、产品指纹识别（HTTP 响应头/Body/Favicon Hash 多维匹配），还能自动发现 SourceMap 并还原混淆源码。核心价值：把 SRC 挖洞和授权渗透中"人工看 JS 源码找漏洞"的环节从 30 分钟压缩到 30 秒，一行 JSON 配置即可使用。
☆28Jun 12, 2026Updated last month
Alternatives and similar repositories for Luvv-MCP
Users that are interested in Luvv-MCP are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 一个快速搜集公司域名资产的方便开源工具。A convenient open source tool that helps quickly collect company domain name assets.域名|子域名|公司资产|信息搜集|subdomain|inform…☆10Sep 25, 2024Updated last year
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆116Jul 19, 2026Updated 2 weeks ago
- 自动化 SRC 漏洞挖掘系统：FOFA 资产测绘 + LLM 多 worker 自主挖掘/审核/情报沉淀。Powered By StanleyNull☆167Updated this week
- WhiteURLScan 是一款功能强大且高效的网站 URL 扫描与信息采集工具，旨在帮助用户快速、安全地扫描和采集网站信息。它支持多线程并发扫描、递归爬取、自动拼接、敏感信息检测、外部 URL 收集等多种功能，广泛应用于安全测试、信息收集、资产梳理等领域。☆17Aug 14, 2025Updated 11 months ago
- Parsing 是一个 Chrome 插件，选择ai分析当前页面的Js代码，内置提示词，不再需要单拎js。以及信息收集功能，提升渗透测试效率。☆67Jan 28, 2026Updated 6 months ago
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- 网站渗透测试 Skill — 目标识别、CDN/WAF检测、指纹架构、API发现、端口扫描、未授权与漏洞验证☆28Jun 8, 2026Updated last month
- 🛡️ 自动化渗透测试调度平台 — Claude Code 生态. AI 驱动 / 多目标并发 / 动态 skill 加载 / 实时观测☆21Jul 8, 2026Updated 3 weeks ago
- NebulaFinger | 一款高效的WEB与服务指纹识别工具 | 可用于LLM-MCP调用☆15Jun 24, 2025Updated last year
- 一款扫描js中敏感api的burp插件☆39Aug 30, 2023Updated 2 years ago
- Enhanced Repeater Manager - Burp Suite 增强重放插件☆17Jul 28, 2026Updated last week
- 东方隐侠团队出品，代码审计skill☆135Feb 25, 2026Updated 5 months ago
- Web黑盒渗透测试技能☆108Jun 27, 2026Updated last month
- 🛡️ DeepSentry 是一款 AI 驱动的安全应急与智能运维 Agent，支持本地、SSH、Telnet、FTP、Fleet、WebShell 多目标环境，通过自然语言自动规划巡检、日志分析、CTF/AWD 辅助与安全事件处置，并生成可审计 Markdown 报告。☆23Jul 22, 2026Updated last week
- burp越权测试插件☆19May 15, 2026Updated 2 months ago
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- 【已复现】Fastjson 1.2.66–1.2.83 JsonType 纯库一键 RCE（AutoType 关闭仍可利用；完整 RCE 需 JDK8 + Spring Boot LaunchedURLClassLoader）。仅限授权安全研究与本地防御验证。☆81Jul 21, 2026Updated last week
- SpringCloudGatewayRCE - CVE-2022-22947 / Code By:Tas9er☆28Mar 3, 2022Updated 4 years ago
- 毒液流量转发器：自动化捡洞/打点/跳板必备神器，支持联动URL爬虫、各种被动扫描器。☆180Mar 3, 2025Updated last year
- 在Android Studio上搭建一套2026年最新的APP渗透环境，文章从去年年底开始构建共计耗时一个月（中间因为Android某些版本兼容性推翻了几次），这篇文章发出来了就是全部成功了🌟。☆112Jun 12, 2026Updated last month
- Bingo - AI-powered Red Team Terminal (DeepSeek/Claude/GPT/GLM)☆311Updated this week
- AI一键免杀WebShell，包含金刚狼、哥斯拉、冰蝎、菜刀等☆22Jun 7, 2026Updated last month
- FOCI Toolkit 是一款集资产扫描、漏洞验证与ICP备案查询于一体的自动化安全分析工具，专为技术团队和安全研究人员设计。通过集成 FOFA 资产批量查询、POC 漏洞验证以及 ICP 备案合规性检查三大核心模块，FOCI Toolkit 提供了从资产发现到风险评估的…☆18Feb 27, 2026Updated 5 months ago
- 这是一个基于vue3+ant开发的Chrome浏览器插件，Chrome V3版本☆30Jan 11, 2024Updated 2 years ago
- 企业级漏洞扫描与资产测绘平台 | 4引擎协同（Nuclei+Xray+GoPOC+YamlPOC）13,054+ POC规则 | Worker Pool并发架构，35-70倍性能提升 | 支持内网探测、弱口令检测、实时漏洞输出☆111Nov 24, 2025Updated 8 months ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。☆85Jul 6, 2026Updated 3 weeks ago
- NoAuth 是一款用于动态生成可能绕过 Java 鉴权的 payload 并进行 fuzz 测试的工具，主要用于在代码审计和绕鉴权场景中节省时间☆23Mar 27, 2026Updated 4 months ago
- ARL 资产侦察灯塔系统二开 提高性能，升级到 python3.12 增强稳定性。MongoDB 升级到 6x。解决扫描停止问题。☆21Jan 13, 2026Updated 6 months ago
- 面向 Claude Code 的专业渗透测试技能模块。严格遵循 PTES 标准，覆盖信息收集、漏洞利用、后渗透与免杀规避全阶段。不定期更新skill，以达到优化skill。☆198Jun 5, 2026Updated last month
- Java 字节码 facts-only 分析引擎，基于 jar-analyzer-engine 开发，把 JAR/WAR 解析成结构化 SQLite 事实库供 AI 代码审计☆17Jul 8, 2026Updated 3 weeks ago
- Gathery 是一款基于 PyQt5 开发的网络安全信息收集与分析工具，集成了多种实用的信息收集功能和小工具，帮助安全研究人员、渗透测试人员和网络管理员快速收集目标信息☆19Jun 22, 2025Updated last year
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆219Jan 22, 2026Updated 6 months ago
- 各类域名数据处理☆13Jul 24, 2024Updated 2 years ago
- Chrome 浏览器插件-企业弱口令字典生成工具☆47May 21, 2026Updated 2 months ago
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对微信小程序进行自动化安全审计。☆276Updated this week
- cmd tools for AWD☆14Jun 10, 2023Updated 3 years ago
- 网络安全相关的大模型skill☆40Jul 2, 2026Updated last month
- CVE-2021-22205 RCE☆13Jul 4, 2022Updated 4 years ago
- 当前仅限于8.4和8.5☆17May 4, 2026Updated 3 months ago
- 一个针对业务系统功能的全自动化平台☆60Jun 10, 2026Updated last month
- HaE MCP集成是基于 HaE 扩展开发的智能安全分析工具。该工具通过 MCP 协议为 AI 助手提供结构化的敏感信息访问接口，实现自动化的安全数据分析和验证功能。☆21Jan 26, 2026Updated 6 months ago