面向 Chrome/Firefox 的轻量级浏览器安全工作台：集成抓包、拦截改包、重放/Fuzz、编解码工作台、敏感信息检测、HawkEye MCP 与浏览器级 Agent。（A lightweight Chrome/Firefox browser security workbench for capture, interception, replay/Fuzz, codec toolkit, sensitive-data detection, HawkEye MCP, and browser-level Agent workflows.）
☆100Nov 4, 2026Updated last week
Alternatives and similar repositories for Hx0-HawkEye
Users that are interested in Hx0-HawkEye are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 本系统基于 **Windows + WSL (Kali Linux)** 双环境搭建，是一套整合多类AI安全工具的一体化渗透测试平台。系统将大语言模型能力与传统渗透测试工具深度结合，覆盖Web安全、内网攻防、二进制逆向、API测试、流量分析等多个安全领域，可实现渗透测试全流…☆45Aug 26, 2026Updated 2 months ago
- 🛡️ DeepSentry 是一款本地 AI 安全应急与智能运维 Agent。支持本地、SSH、Telnet、FTP、Fleet 与 WebShell，用自然语言完成巡检、日志分析、授权演练和事件处置；可从微信、QQ、飞书等聊天渠道指挥，并生成可审计的 Markdown …☆42Oct 20, 2026Updated 3 weeks ago
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning（专业的文件上传漏洞检测工具，支持263+绕过技术…☆271Updated this week
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆135Aug 19, 2026Updated 2 months ago
- SwordfishSuite - Web安全测试利器 一款轻量、高速、插件化的现代Web安全测试工具，专为安全研究员和渗透测试者打造。 ✨ 核心特性： 智能代理：无缝拦截与修改HTTP/S请求，流畅度超越BurpSuite。 高度集成：集成云端虚拟手机，快速定位AP…☆91Apr 10, 2026Updated 7 months ago
- Managed Kubernetes at scale on DigitalOcean • AdDigitalOcean Kubernetes includes the control plane, bandwidth allowance, container registry, automatic updates, and more for free.
- Matu7 渗透测试工具箱-(不含工具)☆18Apr 20, 2026Updated 6 months ago
- 一键采集目标主机 27 项关键安全数据，加密输出报告，GUI 可视化分析 专为网络安全应急响应、入侵排查、挖矿病毒溯源等异地应急场景设计☆71Mar 6, 2026Updated 8 months ago
- HAPPY JS 是一款面向 Web 安全测试与 JS 逆向工程的综合型浏览器扩展，融合了 **FindSomething（敏感信息扫描）**、**SnowEyes（指纹/资源发现）**、**AntiDebug_Breaker（反调试与 API Hook）** 三类项目的核…☆51Sep 16, 2026Updated last month
- 一款专为红蓝工程师和渗透测试人员打造的现代化、跨平台安全工具箱。它集成了工具管理、智能研判、资产测绘与攻防辅助等核心功能，旨在解决传统渗透测试中工具分散、环境配置繁琐、协作效率低下等痛点，构建个人专属的“数字化武器库”☆64Jun 12, 2026Updated 5 months ago
- 浏览器存储桶配置漏洞检测插件☆283Nov 27, 2025Updated 11 months ago
- 一款全方位扫描工具，具备高效的机器探活，端口探活，协议识别，指纹识别，漏洞扫描等功能☆394Sep 13, 2025Updated last year
- https://github.com/CocoHall/xiaSql 的魔改版☆14Sep 24, 2025Updated last year
- 自动生成多种文件上传绕过技术的Payload 进行测试 界面化设计☆173Jul 2, 2025Updated last year
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆49Updated this week
- Bare Metal GPUs on DigitalOcean Gradient AI • AdPurpose-built for serious AI teams training foundational models, running large-scale inference, and pushing the boundaries of what's possible.
- 这是一个结合 Burp Suite 扩展插件 和 ProxyPool 爬虫代理 IP 池 的集成方案，用于自动化获取、验证和管理免费代理，实现高效的 HTTP 代理切换。插件支持直接粘贴代理列表或访问 ProxyPool API URL 获取代理，支持 HTTP 和 SOC…☆34Oct 30, 2025Updated last year
- GoAttack 是一款运用Go语言作为后端和Vue 3作为前端开发的现代化网络安全扫描分析平台。它被设计用于对标商业级漏洞扫描器，并提供一系列包括主机探测、端点梳理、资产测绘、漏扫POC验证和自动报告等多位一体的安全分析能力。旨在为安全工程师、红蓝渗透测试人员及安全运维管…☆100Jun 1, 2026Updated 5 months ago
- 掘地三尺（DigDeep）：覆盖云安全 、小程序、APP、web等常见敏感信息泄露类型，一键挖掘源码中的密码/密钥/手机号/身份证/云服务AK、SK等近百类敏感数据。☆96Apr 12, 2026Updated 7 months ago
- RVScan 是一个功能强大的 Burp Suite 扩展插件，专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则。☆203May 6, 2026Updated 6 months ago
- 应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。☆146Oct 10, 2026Updated last month
- (目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用…☆113Jun 17, 2026Updated 4 months ago
- Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。☆21Nov 4, 2026Updated last week
- SQL Injection Scout 是一个用于 Burp Suite 的扩展，专为帮助安全研究人员和开发人员检测和分析 SQL 注入漏洞而设计。该扩展提供了丰富的配置选项和直观的用户界面，便于用户自定义扫描和分析过程。☆280Feb 6, 2026Updated 9 months ago
- fscan 图形化管理工具套件 — 命令生成器 + 报告解析器，零依赖纯静态 HTML☆26Aug 10, 2026Updated 3 months ago
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- 一个全场景服务器高危行为监控工具，能实时监控并告警账号活动等风险行为。结合钉钉机器人和星火大模型，该工具可即时通知异常并分析日志，应对系统潜在风险。支持Windows和Linux系统，并提供内网环境下的日志监控功能。☆20Aug 9, 2024Updated 2 years ago
- ToShell 是一个轻量 C2 框架，由 服务端（Team Server）+ Web 控制台 + 多平台植入端 组成，覆盖「生成载荷 → 会话管理 → 任务执行」的完整链路。单二进制即可部署整套服务，开箱即用。☆222Nov 5, 2026Updated last week
- Liunx黑客入侵痕迹排查工具☆34Dec 16, 2025Updated 10 months ago
- 一个针对业务系统功能的全自动化平台☆60Jun 10, 2026Updated 5 months ago
- 幽狼AI Shell：首款支持AI渗透的高级WebShell & C2管理工具，内置WebShell MCP服务器，支持多层内网级联的ASPX、ASHX高级WebShell管理工具，AES加密通信，无需代理，内存加载渗透工具，无文件落地隐蔽渗透目标，动态代码执行，Shell…☆285Aug 16, 2026Updated 2 months ago
- 基于已收集指纹库进行识别网站指纹的浏览器插件☆122Jul 30, 2025Updated last year
- ErraticGopher 是一款針對滲透測試與紅隊演練所設計的綜合性工具☆41Oct 28, 2026Updated 2 weeks ago
- Yscan 是一款集 Web 资产扫描、图形化 Nuclei POC 管理、漏洞验证与数据整理于一体的实战型安全工具，界面简洁，功能强大，助你快速识别互联网暴露面中的薄弱点与攻击面。☆102Apr 2, 2026Updated 7 months ago
- AI 赋能的漏洞播报系统，AI 根据公开的漏洞思路自动生成 PoC、漏洞简介、漏洞原理、攻击范围，自动落库存储，24 小时监控全网漏洞播报，可设置间隔时间自动抓取，默认每隔10分钟全网抓取一次。☆25Nov 5, 2026Updated last week
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- A Burp Suite extension that puts an LLM-driven vulnerability scan behind a right-click — or behind Proxy auto-scan (off by default), whic…☆109Sep 27, 2026Updated last month
- Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。☆215Oct 17, 2026Updated 3 weeks ago
- 后渗透信息/密码/凭证收集工具☆316May 7, 2025Updated last year
- 迄今为止公开的二开瞎注插件中最强版本：Xia SQL Plus，基于 “瞎注” xia_sql二次开发。☆108Feb 26, 2026Updated 8 months ago
- 苏打水 - 一款渗透测试场景下的内网漏洞自动化扫描工具☆377Jun 8, 2025Updated last year
- 自动化windows应急响应工具☆88Aug 13, 2026Updated 2 months ago
- 清羽(ClearFeather)是一款专为网络安全攻防演练设计的资产智能清洗与分类工具。它能够自动化处理攻防演练中的各类资产数据，包括IP、域名、URL等，通过结合DeepSeek API的大语言模型能力和精准的正则表达式处理，实现资产的高效识别、分类与整理。☆25May 29, 2025Updated last year
Are these results useful?