渗透测试实战工作流 skill for Claude Code - 5阶段方法论/19类攻击playbook/2887份H1真实案例/国产组件指纹库
☆40Sep 14, 2026Updated last month
Alternatives and similar repositories for PenT3st
Users that are interested in PenT3st are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- ruoyi-vue漏洞检测工具☆22Aug 15, 2026Updated 2 months ago
- 123☆24Sep 2, 2026Updated 2 months ago
- 针对 Java 幽灵比特位漏洞的 WAF 绕过辅助工具，支持敏感字符替换、payload 编码与命令生成，帮助快速突破文件读取场景的安全过滤限制。☆25Apr 29, 2026Updated 6 months ago
- ResourceHacker mcp服务器，支持提取/列出/添加/修改/删除资源，一键汉化软件☆15Nov 28, 2025Updated 11 months ago
- 将传统的k8s攻击手法进行整合，融入cdk的相关exp，接入llm并提供attack接口完成k8s自动化渗透。☆33Jul 12, 2026Updated 3 months ago
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- adb未授权管理☆40Feb 24, 2026Updated 8 months ago
- Skill + Hook 双层约束系统，让 Claude Code / AI Agent 在渗透测试场景下既能放手测试，又不会脱库、删库、留后门claudecode skills pentest-guards-skills☆15Jun 18, 2026Updated 4 months ago
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆135Aug 19, 2026Updated 2 months ago
- DesRedTeam For AI RedTeam☆207Oct 9, 2026Updated 3 weeks ago
- WindFtsy的WEB应用黑盒测试技能☆76Oct 8, 2026Updated last month
- 🛡️ 大模型攻防渗透测试靶场 · 提示注入CTF / OWASP LLM Top10 / 脆弱Agent / 资料聚合。目标模型可切换：DeepSeek直连、OpenRouter中转站(国产+国外十余款小模型)、本地Ollama(DeepSeek-R1 8B离线)。一键本…☆39Jun 20, 2026Updated 4 months ago
- HAPPY JS 是一款面向 Web 安全测试与 JS 逆向工程的综合型浏览器扩展，融合了 **FindSomething（敏感信息扫描）**、**SnowEyes（指纹/资源发现）**、**AntiDebug_Breaker（反调试与 API Hook）** 三类项目的核…☆51Sep 16, 2026Updated last month
- serverless化的多语言webshell管理器，兼容冰蝎-A serverless, multi-language webshell manager compatible with Behinder.☆11Aug 11, 2026Updated 2 months ago
- AI Pentest MCP Tools 跨平台AI渗透MCP工具集(支持Kali\Ubuntu\Winodws\Linux\MacOS等操作系统)， 支持接入OpenClaw、龙虾等智能体，支持接入Claude、Trae、Cherry、5Fire、VScode等AI工具，…☆14Jun 29, 2026Updated 4 months ago
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- 自动化渗透测试框架。它结合了现代 AI 技术（RAG、ReAct）与传统安全工具，能够按照标准的渗透测试流程（信息收集 -> 漏洞探测 -> 漏洞利用 -> 权限维持 -> 横向移动）自动执行任务。☆19Mar 5, 2026Updated 8 months ago
- Chrome 扩展：页面资产梳理 · 技术指纹识别 · Spring/Webpack 探测 · 云存储漏洞扫描 · 实战 Payload 字典。仅限授权安全测试。☆25Jul 22, 2026Updated 3 months ago
- ☆11Apr 19, 2025Updated last year
- Save Multiple URLs 是一款专为渗透测试人员设计的浏览器插件，用于一键记录当前浏览器中打开的所有页面 URL。支持复制到剪贴板或导出为 .txt 文件，帮助你在测试过程中快速保存目标站点，提升工作效率。☆35Jun 16, 2025Updated last year
- 面向 DeepSeek Harness（dsh）的渗透测试模式 @CloverSecLabs☆618Oct 9, 2026Updated 3 weeks ago
- Web黑盒渗透测试技能☆142Jun 27, 2026Updated 4 months ago
- 为渗透测试人员和开发者设计的纯前端工具集，专注于信息收集和文本处理，纯前端实现的 Web 工具集，提供 URL 处理、路径分析、信息收集等功能。☆16Jun 27, 2025Updated last year
- 🌲 DarkForest Hunter — 公开仓库泄露 AI API Key 扫描与验证，覆盖 35 个 AI 平台（DeepSeek / Kimi / 智谱 / Qwen / OpenAI / Gemini / Claude / Groq / OpenRouter 等…☆19Sep 22, 2026Updated last month
- PaperLab：一款由 AI 驱动的 OSCP 纸上渗透靶场。支持提取真实通关笔记，通过大语言 模型执行变异衍生，无限生成具有严密逻辑链的全新推演靶机。☆20Oct 4, 2026Updated last month
- Open source password manager - Proton Pass • AdSecurely store, share, and autofill your credentials with Proton Pass, the end-to-end encrypted password manager trusted by millions.
- AI 驱动的自动化渗透测试平台 — 黑板架构 / 思考强度 / 验证铁律☆26Sep 24, 2026Updated last month
- SecaaS toolkit for AI-assisted secure development with Claude Code☆15Updated this week
- api接口测试工具,包括swagger文档，asp接口文档,wsdl接口,wadl接口,一键自动跑接口☆180Mar 30, 2026Updated 7 months ago
- MiniMax M Plan 查询工具，实时查看套餐已使用额度、剩余额度☆16Oct 31, 2026Updated last week
- 自动化 SRC 漏洞挖掘系统：FOFA 资产测绘 + LLM 多 worker 自主挖掘/审核/情报沉淀。Powered By StanleyNull☆543Oct 12, 2026Updated 3 weeks ago
- 重构DDDD，与DLDL联动快速实现POC与指纹的结合，提高红队资产发现与打点效率☆59Oct 23, 2026Updated 2 weeks ago
- ☆17Nov 2, 2026Updated last week
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆33Jul 14, 2026Updated 3 months ago
- 自动提取主域名/IP，并调用fofa、quake、hunter等网络资产测绘系统搜集子域名，可配合指纹扫描工具达到快速资产整理☆71Dec 5, 2024Updated last year
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- 默连，面向 Webshell 的目标管理与远程会话：本地保存配置、连接目标，并在会话中提供文件、命令、数据库及 Godzilla 兼容插件等能力。☆42Apr 21, 2026Updated 6 months ago
- 基于 Y4er/ysoserial 与 marshalsec 的 Java 反序列化利用 GUI 工具，集成 Payload 生成、JNDI Reference、LDAP 反序列化与调用图编辑。☆44May 5, 2026Updated 6 months ago
- 🦅Strix 落地与调教完全指北 —— 这是一个专注于下一代自主 AI 渗透测试代理Strix 的实战部署与性能榨干指南。🎮以及如何通过 --instruction 指令化身“赛博御兽师”操纵 AI 黑客注意力的进阶玩法的核心沉淀。⚡内含国内网络环境下 Docker 0…☆29Jul 14, 2026Updated 3 months ago
- SAST+AI的代码审计☆25Feb 28, 2026Updated 8 months ago
- Athena-AI+网络安全竞赛平台 —— 轻量自托管的一体化网络安全竞赛系统（CTF解题赛 / AI 智能体赛 / AWD-PLUS 攻防赛 / 理论赛）☆25Oct 21, 2026Updated 2 weeks ago
- Script to identify new host using the subjectAltName (Subject Alternate Name) extension of a x509 HTTP TLS certificate.☆12Dec 25, 2020Updated 5 years ago
- ☆13May 1, 2023Updated 3 years ago