渗透测试实战工作流 skill for Claude Code - 5阶段方法论/19类攻击playbook/2887份H1真实案例/国产组件指纹库
☆38Sep 14, 2026Updated last month
Alternatives and similar repositories for PenT3st
Users that are interested in PenT3st are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- ai自动化渗透小程序，解决了微信小程序更新后偏移值改变导致的注入失败☆178Sep 27, 2026Updated 3 weeks ago
- 企业级主机与容器安全管理平台。覆盖安全基线、资产管理、漏洞扫描、病毒查杀、文件完整性监控、运行时检测、容器安全、威胁情报与告警响应，面向安全运营团队提供统一管控视图。☆53Oct 1, 2026Updated 2 weeks ago
- Java Web 全链路自动化安全审计系统。基于 Claude Code Agent Teams，一行命令完成路由识 别→调用链追踪→8种漏洞检测→利用链编排→审计报告。覆盖 SQL 注入/反序列化/SSRF/表达式注入/XXE/文件上传/文件读取/鉴权绕过 + OS…☆40Aug 19, 2026Updated 2 months ago
- 将传统的k8s攻击手法进行整合，融入cdk的相关exp，接入llm并提供attack接口完成k8s自动化渗透。☆31Jul 12, 2026Updated 3 months ago
- 网页控制台 + Rust Agent。Cloudflare Worker 主通道，GitHub Issue 备用。MCP接入AI，全自动渗透必备。☆77Sep 9, 2026Updated last month
- AI Agents on DigitalOcean Gradient AI Platform • AdBuild production-ready AI agents using customizable tools or access multiple LLMs through a single endpoint. Create custom knowledge bases or connect external data.
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆33Jul 14, 2026Updated 3 months ago
- PaperLab：一款由 AI 驱动的 OSCP 纸上渗透靶场。支持提取真实通关笔记，通过大语言模型执行变异衍生，无限生成具有严密逻辑链的全新推演靶机。☆21Oct 4, 2026Updated 2 weeks ago
- 本系统基于 **Windows + WSL (Kali Linux)** 双环境搭建，是一套整合多类AI安全工具的一体化渗透测试平台。系统将大语言模型能力与传统渗透测试工具深度结合，覆盖Web安全、内网攻防、二进制逆向、API测试、流量分析等多个安全领域，可实现渗透测试全流…☆42Aug 26, 2026Updated last month
- 面向授权环境的自动化资产测绘 + 漏洞扫描工具，基于原 dddd 的设计思路做现代化重写，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告。☆32Oct 12, 2026Updated last week
- 应急响应流量分析工具，支持pcap、excel、log等多种数据源，同时结合加解密、反编译等多个常用工作流。☆47Oct 9, 2026Updated last week
- CNVD 通用型未授权漏洞广扫 Skill 便携包 | 冷门产品线 x 预置端点字典 x 批量只读验证。含 FOFA 多通道测绘、HTTP/RTSP/FTP 只读探针、双差分防误报、查重+抽验流程与合规红线。仅用于授权范围内的 CNVD 提交。☆30Sep 13, 2026Updated last month
- NextAnti is a browser extension focused on anti-honeypot and anti anti-honeypot techniques, NextAnti 是一款专门用于浏览器反蜜罐反反蜜罐（Anti-Honeypot）的插件，…☆38Jun 22, 2026Updated 3 months ago
- Save Multiple URLs 是一款专为渗透测试人员设计的浏览器插件，用于一键记录当前浏览器中打开的所有页面 URL。支持复制到剪贴板或导出为 .txt 文件，帮助你在测试过程中快速保存目标站点，提升工作效率。☆35Jun 16, 2025Updated last year
- DesRedTeam For AI RedTeam☆193Oct 9, 2026Updated last week
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- 【全链哨兵】全流程渗透测试 Agent 系统，安全服务渗透测试辅助工具，禁止用于非法攻击。☆258Updated this week
- 自动化渗透测试框架。它结合了现代 AI 技术（RAG、ReAct）与传统安全工具，能够按照标准的渗透测试流程（信息收集 -> 漏洞探测 -> 漏洞利用 -> 权限维持 -> 横向移动）自动执行任务。☆17Mar 5, 2026Updated 7 months ago
- WindFtsy的WEB应用黑盒测试技能☆79Oct 8, 2026Updated last week
- 面向 DeepSeek Harness（dsh）的渗透测试模式 @CloverSecLabs☆607Oct 9, 2026Updated last week
- Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。☆198Updated this week
- 为渗透测试人员和开发者设计的纯前端工具集，专注于信息收集和文本处理，纯前端实现的 Web 工具集，提供 URL 处理、路径分析、信息收集等功能。☆16Jun 27, 2025Updated last year
- AI自动化信息收集一把梭 — 22 个 Collector 流水线化扫描 + Claude AI 智能评分引擎，输出按攻击优先级排序的资产列表☆59Aug 19, 2026Updated 2 months ago
- AlterHive（幻巢）是一款面向攻防演练、红蓝对抗和安全研究场景的高交互智能欺骗蜜罐平台。平台以虚拟拓扑、会话记忆、规则引擎和多 Agent 欺骗规划为核心，将攻击者/渗透Agent引导进可控的“子网幻象”环境中，帮助防守方观察攻击意图、拖延攻击节奏、保护真实目标。☆154Jul 15, 2026Updated 3 months ago
- An AI Powered robot controlled using ChatGPT, Speech to Text, and Text to Speech☆15Jun 16, 2023Updated 3 years ago
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- LeekShell 是一款完全自研的轻量级C2框架，采用 Python + C++ 架构，舍弃部分冗余功能以换取更高的隐蔽性与可控性。☆35Oct 6, 2026Updated last week
- SAST+AI的代码审计☆25Feb 28, 2026Updated 7 months ago
- A modular C2 framework developed in Python for cybersecurity research and adversary emulation. Features encrypted communication, agent bu…☆20Oct 4, 2026Updated 2 weeks ago
- 网站渗透测试 Skill — 目标识别、CDN/WAF检测、指纹架构、API发现、端口扫描、未授权与漏洞验证☆32Jun 8, 2026Updated 4 months ago
- 超高速端口扫描器。☆34Jan 26, 2025Updated last year
- 一款红队攻防资产管理小工具，解决攻防资产没有图形化的问题，以图文信息管理信息，方便制定攻击方向。☆44Aug 4, 2026Updated 2 months ago
- DBX 数据审计版☆51Oct 12, 2026Updated last week
- 🚀 AI-Powered Red Team & Pentest Toolkit | 赋能红队与渗透测试的 AI 工具集☆121Jan 6, 2026Updated 9 months ago
- ToShell 是一个轻量 C2 框架，由 服务端（Team Server）+ Web 控制台 + 多平台植入端 组成，覆盖「生成载荷 → 会话管理 → 任务执行」的完整链路。单二进制即可部署整套服务，开箱即用。☆186Sep 28, 2026Updated 3 weeks ago
- Simple, predictable pricing with DigitalOcean hosting • AdAlways know what you'll pay with monthly caps and flat pricing. Enterprise-grade infrastructure trusted by 600k+ customers.
- 本文是一份针对想要学习Chrome浏览器插件开发的开发者的详尽指南。从Chrome插件的基本概念和架构开始，到实际的插件开发流程和常见问题的解决方案，本文将提供全面的教程和实践经验，帮助读者快速掌握Chrome插件开发的技能，并构建出功能丰富、高效实用的插件。☆11Apr 19, 2024Updated 2 years ago
- PacketLens - 浏览器内极速 pcap 深度分析工作台。纯前端、零后端、解密 HTTPS、百万级数据包秒开。☆225Updated this week
- ☆12Jan 21, 2025Updated last year
- CTF多层内网渗透辅助工具☆66Sep 12, 2026Updated last month
- An autonomous AI agent framework for authorized CTF and security labs☆133Sep 20, 2026Updated 3 weeks ago
- 每天更新昨天新上传的CVE☆25Oct 8, 2026Updated last week
- RSS订阅-安全信息流☆19Sep 16, 2024Updated 2 years ago