JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持登录态扫描、运行时交互、AI 辅助分析与 MCP Server，输出 JSON 与交互式 HTML 报告，是渗透测试、红队信息收集与 Web 安全测试的高效自动化方案。
☆48Oct 16, 2026Updated 3 weeks ago
Alternatives and similar repositories for jsowl
Users that are interested in jsowl are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 首个多维度，UI/UX友好的Burp suite越权漏洞检测插件☆49Updated this week
- HAPPY JS 是一款面向 Web 安全测试与 JS 逆向工程的综合型浏览器扩展，融合了 **FindSomething（敏感信息扫描）**、**SnowEyes（指纹/资源发现）**、**AntiDebug_Breaker（反调试与 API Hook）** 三类项目的核…☆51Sep 16, 2026Updated last month
- 面向授权环境的自动化资产测绘 + 漏洞扫描工具，基于原 dddd 的设计思 路做现代化重写，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告。☆41Updated this week
- AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计☆16Oct 8, 2026Updated last month
- 最近给甲方单位做渗透测试，发现他们很多web站点的登录参数都做了加密，为了提高工作效率，所以我写了个js逆向mcp配合着最近新出的Qoder效果不错。☆20Jun 24, 2026Updated 4 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- HeapDump敏感信息提取工具（增强版），集成HaE正则规则引擎☆14Jun 9, 2026Updated 4 months ago
- ☆17Nov 2, 2026Updated last week
- StarMap 是一个面向红队与安全工程师的本地化网络资产测绘平台(资产管理|信息收集|暴露面管理|红蓝对抗收集)☆53Sep 28, 2026Updated last month
- RayScan v2.0 — 全栈 Web 漏洞扫描器。8种SQLi + 6种XSS + 12种OA + 多引擎聚合(Nuclei/AWVS/Nessus/MSF)☆14Oct 5, 2026Updated last month
- AI 驱动的自动化渗透测试平台 — 黑板架构 / 思考强度 / 验证铁律☆26Sep 24, 2026Updated last month
- ErraticGopher 是一款針對滲透測試與紅隊演練所設計的綜合性工具☆38Oct 28, 2026Updated last week
- RuoYi (若依) dedicated vulnerability scanner: plugin architecture, three-state verdict, WAF bypass, exploit chains, AI POC generation, nucl…☆53Updated this week
- TongWebExploit 是一款面向 TongWeb 反序列化漏洞场景的图形化检测与利用工具，支持漏洞探测、命令回显、EL 表达式执行、内存马注入和批量检测。☆54Jun 20, 2026Updated 4 months ago
- 一个信息收集工具，集合目录扫描（跳过200的伪404），ip端口扫描协议识别☆11Feb 5, 2025Updated last year
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- Luvv-MCP 是一个 AI 原生的前端安全分析引擎，接入 Claude Code 后，你说一句"帮我审计这个网站"，AI 就能自动完成技术栈识别（1.8 万条规则覆盖 CMS/框架/CDN/中间件）、泄露扫描（阿里云 AK、GitHub Token、Webhoo…☆42Aug 19, 2026Updated 2 months ago
- 安全日志分析审计 Claude Code Skill —— Web/应用/认证/数据库四类日志解析、44 条 ATT&CK 检测规则、威胁情报三档联动、攻击链研判，输出中文研判报告 + 自包含 HTML 可视化☆15Aug 22, 2026Updated 2 months ago
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows 和Linux平台，提供系统安全分析和漏洞扫描功能。☆83Oct 22, 2026Updated 2 weeks ago
- AI自动化信息收集一把梭 — 22 个 Collector 流水线化扫描 + Claude AI 智能评分引擎，输出按攻击优先级排序的资产列表☆62Aug 19, 2026Updated 2 months ago
- AI 赋能的漏洞播报系统，AI 根据公开的漏洞思路自动生成 PoC、漏洞简介、漏洞原理、攻击范围，自动落库存储，24 小时监控全网漏洞播报，可设置间隔时间自动抓取，默认每隔10分钟全网抓取一次。☆24Updated this week
- serverless化的多语言webshell管理器，兼容冰蝎-A serverless, multi-language webshell manager compatible with Behinder.☆11Aug 11, 2026Updated 2 months ago
- 基于 0.zone API 的五合一企业资产信息查询客户端程序☆19Aug 14, 2026Updated 2 months ago
- Zack-BypassWeb是可一键生成适配冰蝎4.1的 JSP / JSPX / PHP / ASP / ASPX / ASHX 六种 Webshell，内置 15 种以上的代码混淆与免杀技术，在保证冰蝎正常连接的前提下，最大程度规避主流安全产品的查杀。☆65Oct 18, 2026Updated 3 weeks ago
- 一键采集目标主机 27 项关键安全数据，加密输出报告，GUI 可视化分析 专为网络安全应急响应、入侵排查、挖矿病毒溯源等异地应急场景设计☆71Mar 6, 2026Updated 8 months ago
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- KubePivot-容器渗透测试工具☆13Jul 6, 2026Updated 4 months ago
- 等保大模型测评 Skill：面向大模型系统（训练/推理/RAG/Agent/一体机）的网络安全等级保护测评方法体系，融合 GB/T 22239-2019、T/ISEAA 006-2024、GB/T 45654-2025、GB 45438-2025 及 2025 版高风险判定…☆24Sep 18, 2026Updated last month
- ICE 是一款面向渗透测试人员的综合工具集☆28May 28, 2026Updated 5 months ago
- 用于绕过前端防重放攻击的Burp插件☆11Aug 11, 2026Updated 2 months ago
- 应急响应流量分析工具，支持pcap、excel、log等多种数据源，同时结合加解密、反编译等多个常用工作流。☆54Oct 26, 2026Updated last week
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆135Aug 19, 2026Updated 2 months ago
- 🎯 EduSRC 教育行业漏洞猎洞助手 — Chrome 扩展 | 40+ 教育专用 Dork | 攻击面分类 | Fofa/Quake/Hunter/ZoomEye 一键联动 | 批量高危执行 | 敏感 URL 高亮 | 二开于google-hacking-assi…☆46Updated this week
- **S-APICONT** 是一款功能强大的 Burp Suite 扩展插件，专注于自动化收集、提取和测试 Web 应用中的 API 接口。它能够从浏览器流量中智能识别 API 端点，支持多种前端框架的路由解析，并提供批量测试和敏感信息检测功能。☆128Mar 7, 2026Updated 8 months ago
- ☆18Jul 31, 2026Updated 3 months ago
- Managed Kubernetes at scale on DigitalOcean • AdDigitalOcean Kubernetes includes the control plane, bandwidth allowance, container registry, automatic updates, and more for free.
- Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。☆21Updated this week
- AI驱动的智能体协作工具，用于逆向，渗透测试等。☆37Updated this week
- AI Pentest MCP Tools 跨平台AI渗透MCP工具集(支持Kali\Ubuntu\Winodws\Linux\MacOS等操作系统)， 支持接入OpenClaw、龙虾等智能体，支持接入Claude、Trae、Cherry、5Fire、VScode等AI工具，…☆14Jun 29, 2026Updated 4 months ago
- psnb-obs — 破甲作战系统：LLM 安全评测与红队工具链（八层架构：条令注入/措辞转换/出站指纹清洗/运行时护航/自进化/多模型路由/变异搜索/多轮状态机）☆34Oct 9, 2026Updated last month
- Harness-driven terminal AI agent for authorized security assessment, with TUI, headless automation, persistent context, 150 built-in sk…☆14Jun 24, 2026Updated 4 months ago
- Offline decryptor for Synology Active Backup for Business — recovers the plaintext inventory credentials (ESXi, AD, MSQL, Oracle) stored …☆19Aug 19, 2026Updated 2 months ago
- CNVD 通用型未授权漏洞广扫 Skill 便携包 | 冷门产品线 x 预置端点字典 x 批量只读验证。含 FOFA 多通道测绘、HTTP/RTSP/FTP 只读探针、双差分防误报、查重+抽验流程与合规红线。仅用于授权范围内的 CNVD 提交。☆38Sep 13, 2026Updated last month