QQ小程序反编译逆向/微信小程序反编译逆向/红队攻击面分析/快速漏洞/检查/筛查
☆91Jun 13, 2026Updated 4 months ago
Alternatives and similar repositories for nextwq
Users that are interested in nextwq are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆33Jul 14, 2026Updated 3 months ago
- 掘地三尺(DigDeep):覆盖云安全 、小程序、APP、web等常见敏感信息泄露类型,一键挖掘源码中的密码/密钥/手机号/身份证/云服务AK、SK等近百类敏感数据。☆95Apr 12, 2026Updated 6 months ago
- Oktos 是一款红队后渗透平台,作为 XRED.TEAM 的一部分。它采用了模块化设计,支持 BOF 动态加载、多信道异步通信与内存免杀,内置的 AI 助手可 辅助编排或自动执行后渗透任务,为红队提供隐蔽、高效、智能的作战能力。☆200Updated this week
- jar包版-未授权漏洞检测工具☆76May 12, 2026Updated 5 months ago
- Linux提权☆152Jul 1, 2026Updated 3 months ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- AI驱动的智能体协作工具,用于逆向,渗透测试等。☆27Oct 16, 2026Updated last week
- AI 驱动的自动化代码审计与漏洞挖掘平台,支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计☆14Oct 8, 2026Updated 2 weeks ago
- 一个基于pi的自动化ctf agent解题工具☆147Oct 13, 2026Updated last week
- 潜影【TraceHarvest】是一款面向网络安全攻防演练场景的自动化信息收集工具。它通过智能化的多引擎搜索和敏感信息提取技术,解决了在大规模目标侦察过程中人工搜索效率低下、信息遗漏严重、重复工作繁多的核心痛点。☆55Jul 29, 2026Updated 2 months ago
- CTF多层内网渗透辅助工具☆69Sep 12, 2026Updated last month
- 首个多维度,UI/UX友好的Burp suite越权漏洞检测插件☆46Oct 5, 2026Updated 2 weeks ago
- CNVD 通用型未授权漏洞广扫 Skill 便携包 | 冷门产品线 x 预置端点字典 x 批量只读验证。含 FOFA 多通道测绘、HTTP/RTSP/FTP 只读探针、双差分防误报、查重+抽验流程与合规红线。仅用于授权范围内的 CNVD 提交。☆30Sep 13, 2026Updated last month
- MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具,专用于对微信小程序进行自动化安全审计。☆310Aug 11, 2026Updated 2 months ago
- 企业暴露面收集与持续监控(ASM)自托管系统:多源采集、存活与指纹富化、风险线索与变更对照。支持 Linux/Docker 一键部署。☆49Sep 18, 2026Updated last month
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- AI-agent skill: turn confirmed vulnerabilities into submission-ready DOCX reports | 漏洞报告成稿 skill(SRC/0day 提交稿、分层验证门、Step 式 PoC、截图铁律)☆83Updated this week
- ICE 是一款面向渗透测试人员的综合工具集☆28May 28, 2026Updated 4 months ago
- fscan 图形化管理工具套件 — 命令生成器 + 报告解析器,零依赖纯静态 HTML☆26Aug 10, 2026Updated 2 months ago
- 本系统基于 **Windows + WSL (Kali Linux)** 双环境搭建,是一套整合多类AI安全工具的一体化渗透测试平台。系统将大语言模型能力与传统渗透测试工具深度结合,覆盖Web安全、内网攻防、二进制逆向、API测试、流量分析等多个安全领域,可实现渗透测试全流…☆44Aug 26, 2026Updated last month
- 基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。☆123Sep 15, 2026Updated last month
- ☆122Jun 17, 2026Updated 4 months ago
- DesRedTeam For AI RedTeam☆196Oct 9, 2026Updated 2 weeks ago
- 🛡️ DeepSentry 是一款本地 AI 安全应急与智能运维 Agent。支持本地、SSH、Telnet、FTP、Fleet 与 WebShell,用自然语言完成巡检、日志分析、授权演练和事件处置;可从微信、QQ、飞书等聊天渠道指挥,并生成可审计的 Markdown …☆34Sep 24, 2026Updated 3 weeks ago
- (目前功能可能存在bug,正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件,专为安全测试人员和开发者设计。它提供了丰富的安全测试 工具,包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具,帮助用户快速识别和评估Web应用…☆111Jun 17, 2026Updated 4 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning(专业的文件上传漏洞检测工具,支持263+绕过技术…☆264Aug 16, 2026Updated 2 months ago
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具,基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力,是安全研究人员和渗透测试…☆229Jan 22, 2026Updated 9 months ago
- 2026最新CTF知识库:12大Web漏洞深度文章+1156篇历年大赛WP+50+脚本+Payload速查 +AI/RAG离线在线知识库☆398Sep 23, 2026Updated last month
- Liunx黑客入侵痕迹排查工具☆34Dec 16, 2025Updated 10 months ago
- 一键采集目标主机 27 项关键安全数据,加密输出报告,GUI 可视化分析 专为网络安全应急响应、入侵排查、挖矿病毒溯源等异地应急场景设计☆71Mar 6, 2026Updated 7 months ago
- SwordfishSuite - Web安全测试利器 一款轻量、高速、插件化的现代Web安全测试工具,专为安全研究员和渗透测试者打造。 ✨ 核心特性: 智能代理:无缝拦截与修改HTTP/S请求,流畅度超越BurpSuite。 高度集成:集成云端虚拟手机,快速定位AP…☆91Apr 10, 2026Updated 6 months ago
- 自动化 SRC 漏洞挖掘系统:FOFA 资产测绘 + LLM 多 worker 自主挖掘/审核/情报沉淀。Powered By StanleyNull☆503Oct 12, 2026Updated last week
- Geoserver综合利用工具☆132Jan 7, 2026Updated 9 months ago
- ToShell 是一个轻量 C2 框架,由 服务端(Team Server)+ Web 控制台 + 多平台植入端 组成,覆盖「生成载荷 → 会话管理 → 任务执行」的完整链路。单二进制即可部署整套服务,开箱即用。☆196Sep 28, 2026Updated 3 weeks ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 由ABC_123编写的Web日志分析工具☆158Jun 28, 2026Updated 3 months ago
- Modern attack-surface reconnaissance & asset monitoring platform — rebuilt from classic ARL with async decoupled scheduling, enterprise a…☆470Updated this week
- 一个功能强大的 Docker 远程 API 漏洞利用工具,用于 CVE-2025-9074 漏洞的安全研究和测试。☆13Dec 26, 2025Updated 9 months ago
- ☆43Aug 16, 2026Updated 2 months ago
- 🎯 EduSRC 教育行业漏洞猎洞助手 — Chrome 扩展 | 40+ 教育专用 Dork | 攻击面分类 | Fofa/Quake/Hunter/ZoomEye 一键联动 | 批量高危执行 | 敏感 URL 高亮 | 二开于google-hacking-assi…☆38Sep 14, 2026Updated last month
- 微信小程序全自动安全审计 Skill,基于 Claude Code Agent Teams。7 Agent 协作,覆盖敏感信息、API接口、加密分析、漏洞分析四大维度。采用脚本+LLM双层架构,脚本保证覆盖率,LLM保证准确 率。☆411Apr 3, 2026Updated 6 months ago
- ☆79May 17, 2026Updated 5 months ago