Luvv-MCP 是一个 AI 原生的前端安全分析引擎,接入 Claude Code 后,你说一句"帮我审计这个网站",AI 就能自动完成技术栈识别(1.8 万条规则覆盖 CMS/框架/CDN/中间件)、泄露扫描(阿里云 AK、GitHub Token、Webhook、JWT 等 60+ 类敏感信息)、漏洞审计(XSS、开放重定向、CSRF、IDOR、硬编码密码 6 类自动检测)、产品指纹识别(HTTP 响应头/Body/Favicon Hash 多维匹配),还能自动发现 SourceMap 并还原混淆源码。核心价值:把 SRC 挖洞和授权渗透中"人工看 JS 源码找漏洞"的环节从 30 分钟压缩到 30 秒,一行 JSON 配置即可使用。
☆23Jun 12, 2026Updated last month
Alternatives and similar repositories for Luvv-MCP
Users that are interested in Luvv-MCP are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆49Jun 2, 2026Updated last month
- 自动化 SRC 漏洞挖掘系统:FOFA 资产测绘 + LLM 多 worker 自主挖掘/审核/情报沉淀。Powered By StanleyNull☆78Updated this week
- NoAuth 是一款用于动态生成可能绕过 Java 鉴权的 payload 并进行 fuzz 测试的工具,主要用于在代码审计和绕鉴权场景中节省时间☆22Mar 27, 2026Updated 3 months ago
- Mashang Claude Code: 社区增强版 Claude Code 工具集,支持一键启动面板、多服务商接入与开发者模式。☆29Apr 5, 2026Updated 3 months ago
- 网站渗透测试 Skill — 目标识别、CDN/WAF检测、指纹架构、API发现、端口扫描、未授权与漏洞验证☆25Jun 8, 2026Updated last month
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- JavaScript Deconfusion Tool. JavaScript解混淆工具,提供多种解混淆配置,支持自定义模块。☆90Mar 19, 2026Updated 3 months ago
- Web黑盒渗透测试技能☆74Jun 27, 2026Updated 2 weeks ago
- Gathery 是一款基于 PyQt5 开发的网络安全信息收集与分析工具,集成了多种实用的信息收集功能和小工具,帮助安全研究人员、渗透测试人员和网络管理员快速收集目标信息☆19Jun 22, 2025Updated last year
- 🔐 H-Pentest v2.0 🥷 AI-Powered Penetration Testing Platform☆56Dec 11, 2025Updated 7 months ago
- SecaaS toolkit for AI-assisted secure development with Claude Code☆16Updated this week
- 用于绕过杀软的加载器☆30Oct 13, 2025Updated 9 months ago
- Argus 取名自希腊神话中的"百眼巨人" (Argus Panoptes)这是一款专为应急响应、威胁狩猎设计的现代化跨平台安全工具,致力于提供更隐蔽、更强大、更智能的威胁检测能力。☆33May 9, 2026Updated 2 months ago
- 一款扫描js中敏感api的burp插件☆39Aug 30, 2023Updated 2 years ago
- **S-APICONT** 是一款功能强大的 Burp Suite 扩展插件,专注于自动化收集、提取和测试 Web 应用中的 API 接口。它能够从浏览器流量中智能识别 API 端点,支持多种前端框架的路由解析,并提供批量测试和敏感信息检测功能。☆126Mar 7, 2026Updated 4 months ago
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- 这是一个结合 Burp Suite 扩展插件 和 ProxyPool 爬虫代理 IP 池 的集成方案,用于自动化获取、验证和管理免费代理,实现高效的 HTTP 代理切换。插件支持直接粘贴代理列表或访问 ProxyPool API URL 获取代理,支持 HTTP 和 SOC…☆33Oct 30, 2025Updated 8 months ago
- 在Android Studio上搭建一套2026年最新的APP渗透环境,文章从去年年底开始构建共计耗时一个月(中间因为Android某些版本兼容性推翻了几次),这篇文章发出来了就是全部成功了🌟。☆109Jun 12, 2026Updated last month
- Rinte是一款专为渗透测试人员设计的 BurpSuite 插件,提供强大的框架自动化安全扫描功能。目前支持1000+POC☆77Jan 8, 2026Updated 6 months ago
- SpringCloudGatewayRCE - CVE-2022-22947 / Code By:Tas9er☆28Mar 3, 2022Updated 4 years ago
- Bingo - AI-powered Red Team Terminal (DeepSeek/Claude/GPT/GLM)☆293Updated this week
- 毒液流量转发器:自动化捡洞/打点/跳板必备神器,支持联动URL爬虫、各种被动扫描器。☆180Mar 3, 2025Updated last year
- URLReplayer是一个burp插件,一个用于自动化 API 接口提取、参数解析及批量验证 的 Burp Suite 插件。旨在从 HTTP 响应中快速挖掘未公开的 API 端点并进行有效性测试。☆45Jan 15, 2026Updated 5 months ago
- 这是一个基于vue3+ant开发的Chrome浏览器插件,Chrome V3版本☆30Jan 11, 2024Updated 2 years ago
- 面向 Claude Code 的专业渗透测试技能模块。严格遵循 PTES 标准,覆盖信息收集、漏洞利用、后渗透与免杀规避全阶段。不定期更新skill,以达到优化skill。☆185Jun 5, 2026Updated last month
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- FlowEye(流量之眼) 是一款专为安全测试人员打造的 Web 化被动漏洞扫描平台。通过与 Burp Suite 无缝集成,FlowEye 能够实时接收并分析 HTTP 流量,自动进行多维度漏洞检测,帮助安全研究人员高效发现 Web 应用安全风险。☆82Feb 10, 2026Updated 5 months ago
- Java 字节码 facts-only 分析引擎,基于 jar-analyzer-engine 开发,把 JAR/WAR 解析成结构化 SQLite 事实库供 AI 代码审计☆17Jul 8, 2026Updated last week
- 使用clash核心,极速批量测试Netflix解锁状态。☆20Apr 19, 2024Updated 2 years ago
- Chrome 浏览器插件-企业弱口令字典生成工具☆45May 21, 2026Updated last month
- 恶意中转,目标是支持对opencode,claudecode,openclaw等常见的agent的攻击。☆51Apr 27, 2026Updated 2 months ago
- ☆24Nov 19, 2019Updated 6 years ago
- MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具,专用于对微信小程序进行自动化安全审计。☆260May 25, 2026Updated last month
- 各类域名数据处理☆13Jul 24, 2024Updated last year
- 用Go编写的轻量文件监控器. 可以监控终端上指定文件夹内的变化, 阻止删除,修改,新增操作. 可以用于AWD比赛或者终端应急响应☆38Apr 12, 2026Updated 3 months ago
- AI Agents on DigitalOcean Gradient AI Platform • AdBuild production-ready AI agents using customizable tools or access multiple LLMs through a single endpoint. Create custom knowledge bases or connect external data.
- 基于 Chrome Manifest V3 的渗透测试辅助插件,用于快速发现页面输入点、评估 CSP 风险、嗅探潜在敏感资产、识别常见前端框架指纹,并内置常用编码转换工具,帮助进行合法合规的渗透测试与安全检查☆74Mar 2, 2026Updated 4 months ago
- 一个针对业务系统功能的全自动化平台☆55Jun 10, 2026Updated last month
- cmd tools for AWD☆14Jun 10, 2023Updated 3 years ago
- 网络安全相关的大模型skill☆39Jul 2, 2026Updated last week
- CVE-2021-22205 RCE☆13Jul 4, 2022Updated 4 years ago
- AI 驱动的多 Agent 自主代码安全审计:审计计划、危险 Sink 发现与调用链分析;AI-driven multi-agent autonomous code security auditor — audit planning, sink discovery & ca…☆92Jun 1, 2026Updated last month
- Archive of AAA CTF 2025 (XCTF competition)☆13May 7, 2025Updated last year