StarMap 是一个面向红队与安全工程师的本地化网络资产测绘平台(资产管理|信息收集|暴露面管理|红蓝对抗收集)
☆30Sep 28, 2026Updated 3 weeks ago
Alternatives and similar repositories for starmap
Users that are interested in starmap are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- WAFBypass 是一款高级Web应用防火墙（WAF）检测与绕过工具，旨在回答一个问题："目标真的有WAF防护吗？" 它能够检测目标Web应用是否受到防火墙保护，并自动尝试寻找有效的绕过方法。☆21Sep 26, 2026Updated 3 weeks ago
- ☆17Jul 31, 2026Updated 2 months ago
- RuoYi (若依) dedicated vulnerability scanner: plugin architecture, three-state verdict, WAF bypass, exploit chains, AI POC generation, nucl…☆45Updated this week
- AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计☆14Oct 8, 2026Updated 2 weeks ago
- ruoyi-vue漏洞检测工具☆22Aug 15, 2026Updated 2 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- AI自动化信息收集一把梭 — 22 个 Collector 流水线化扫描 + Claude AI 智能评分引擎，输出按攻击优先级排序的资产列表☆60Aug 19, 2026Updated 2 months ago
- nucssist是一款更现代化的POC管理方案，主要作为nuclei POC辅助编写工具和POC管理工具。支持代码高亮、自动提示和语法检查。深度融合nuclei POC语法和yaml语法。智能识别应用和漏洞类型。提供便捷的应用管理、POC管理和漏洞类型管理。优化POC编写体…☆31Mar 21, 2026Updated 7 months ago
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆35Updated this week
- AI驱动的智能体协作工具，用于逆向，渗透测试等。☆27Updated this week
- 一款服务器应急响应安全扫描程序（Linux版），在安全检查和被黑后检测有较优效果☆18Mar 27, 2026Updated 6 months ago
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆33Jul 14, 2026Updated 3 months ago
- Java Web 全链路自动化安全审计系统。基于 Claude Code Agent Teams，一行命令完成路由识别→调用链追踪→8种漏洞检测→利用链编排→审计报告。覆盖 SQL 注入/反序列化/SSRF/表达式注入/XXE/文件上传/文件读取/鉴权绕过 + OS…☆40Aug 19, 2026Updated 2 months ago
- CNVD 通用型未授权漏洞广扫 Skill 便携包 | 冷门产品线 x 预置端点字典 x 批量只读验证。含 FOFA 多通道测绘、HTTP/RTSP/FTP 只读探针、双差分防误报、查重+抽验流程与合规红线。仅用于授权范围内的 CNVD 提交。☆30Sep 13, 2026Updated last month
- 基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。☆123Sep 15, 2026Updated last month
- Deploy open-source AI quickly and easily - Special Bonus Offer • AdRunpod Hub is built for open source. One-click deployment and autoscaling endpoints without provisioning your own infrastructure.
- 安全日志分析审计 Claude Code Skill —— Web/应用/认证/数据库四类日志解析、44 条 ATT&CK 检测规则、威胁情报三档联动、攻击链研判，输出中文研判报告 + 自包含 HTML 可视化☆15Aug 22, 2026Updated 2 months ago
- 应急响应流量分析工具，支持pcap、excel、log等多种数据源，同时结合加解密、反编译等多个常用工作流。☆47Oct 9, 2026Updated last week
- ☆43Aug 16, 2026Updated 2 months ago
- ICE 是一款面向渗透测试人员的综合工具集☆28May 28, 2026Updated 4 months ago
- fscan 图形化管理工具套件 — 命令生成器 + 报告解析器，零依赖纯静态 HTML☆26Aug 10, 2026Updated 2 months ago
- 渗透武器库、渗透工具箱、启动器☆31Sep 23, 2026Updated 3 weeks ago
- AI-agent skill: turn confirmed vulnerabilities into submission-ready DOCX reports | 漏洞报告成稿 skill（SRC/0day 提交稿、分层验证门、Step 式 PoC、截图铁律）☆83Updated this week
- 本系统基于 **Windows + WSL (Kali Linux)** 双环境搭建，是一套整合多类AI安全工具的一体化渗透测试平台。系统将大语言模型能力与传统渗透测试工具深度结合，覆盖Web安全、内网攻防、二进制逆向、API测试、流量分析等多个安全领域，可实现渗透测试全流…☆44Aug 26, 2026Updated last month
- 首个多维度，UI/UX友好的Burp suite越权漏洞检测插件☆46Oct 5, 2026Updated 2 weeks ago
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- HAPPY JS 是一 款面向 Web 安全测试与 JS 逆向工程的综合型浏览器扩展，融合了 **FindSomething（敏感信息扫描）**、**SnowEyes（指纹/资源发现）**、**AntiDebug_Breaker（反调试与 API Hook）** 三类项目的核…☆51Sep 16, 2026Updated last month
- FlowLens是一款支持 Agent 自动化挖掘逻辑漏洞的被动扫描工具，并在传统被动扫描工具基础上使用 Agent 对漏洞进行验证，并生成可复现的完整利用链。☆30Aug 12, 2026Updated 2 months ago
- Chrome 扩展：页面资产梳理 · 技术指纹识别 · Spring/Webpack 探测 · 云存储漏洞扫描 · 实战 Payload 字典。仅限授权安全测试。☆25Jul 22, 2026Updated 3 months ago
- 基于 [fscan](https://github.com/shadow1ng/fscan) v2.1.3-rc 修改，针对红队场景进行了参数混淆与特征规避。☆97Jul 2, 2026Updated 3 months ago
- 一个针对业务系统功能的全自动化平台☆61Jun 10, 2026Updated 4 months ago
- Luvv-MCP 是一个 AI 原生的前端安全分析引擎，接入 Claude Code 后，你说一句"帮我审计这个网站"，AI 就能自动完成技术栈识别（1.8 万条规则覆盖 CMS/框架/CDN/中间件）、泄露扫描（阿里云 AK、GitHub Token、Webhoo…☆42Aug 19, 2026Updated 2 months ago
- 网页控制台 + Rust Agent。Cloudflare Worker 主通道，GitHub Issue 备用。MCP接入AI，全自动渗透必备。☆77Sep 9, 2026Updated last month
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆134Aug 19, 2026Updated 2 months ago
- WMI无文件后门☆12Mar 18, 2021Updated 5 years ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- 【全链哨兵】全流程渗透测试 Agent 系统，支持 Web、小程序、安卓 APP、IOS app(测试中)。安全服务渗透测试辅助工具，禁止用于非法攻击。☆399Updated this week
- 析镜 LensAnalysis是一款基于 Volatility 3 框架的图形化内存取证工具，专为 CTF 竞赛和安全研究设计。☆81Sep 24, 2026Updated 3 weeks ago
- ToShell 是一个轻量 C2 框架，由 服务端（Team Server）+ Web 控制台 + 多平台植入端 组成，覆盖「生成载荷 → 会话管理 → 任务执行」的完整链路。单二进制即可部署整套服务，开箱即用。☆196Sep 28, 2026Updated 3 weeks ago
- 天眼查MCP Skills☆21May 6, 2026Updated 5 months ago
- 2026最新CTF知识库：12大Web漏洞深度文章+1156篇历年大赛WP+50+脚本+Payload速查 +AI/RAG离线在线知识库☆398Sep 23, 2026Updated 3 weeks ago
- 一款红队攻防资产管理小工具，解决攻防资产没有图形化的问题，以图文信息管理信息，方便制定攻击方向。☆45Aug 4, 2026Updated 2 months ago
- CTF多层内网渗透辅助工具☆69Sep 12, 2026Updated last month