一站式渗透测试与红队工具合集，旨在帮助渗透测试人员打造自己的工具链
☆63Sep 9, 2026Updated last week
Alternatives and similar repositories for Awesome_Pentest_Tools
Users that are interested in Awesome_Pentest_Tools are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- A Latex template for document☆33Apr 24, 2024Updated 2 years ago
- 整个项目都为 Vibe coding开发，plan和task都包含在项目中，为你的 Agent 提供 Kali 武器库。内置安全工具、反弹 Shell 终端支持，并通过 MCP 协议实现自主工程化。☆16Mar 2, 2026Updated 6 months ago
- 承影用的 nuclei 漏扫模板☆15Jun 11, 2023Updated 3 years ago
- ☆17Jan 1, 2026Updated 8 months ago
- A ToB solution for flexibly detecting prompt injection risks across diverse open/closed AI infrastructure and packaged APIs.☆19Jun 26, 2025Updated last year
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- DTGO (灯塔狩猎者) 是一个用于批量管理和监控资产灯塔系统任务的图形化工具。它能够自动发现灯塔系统、批量提交任务、监控任务状态，并支持导出任务结果。☆36Feb 10, 2025Updated last year
- Finger 是一款专为 Burp Suite 打造的模块化指纹识别插件，旨在通过被动流量监控与智能主动探测，快速识别目标站点的技术栈（CMS、框架、中间件、API 接口及敏感路径泄露）☆30Apr 13, 2026Updated 5 months ago
- 一个多源漏洞情报聚合工具，能够从多个权威安全数据源爬取漏洞信息，去重后生成结构化报告。支持自定义时间范围查询、多格式输出和自动化定时任务。☆50Updated this week
- Hacking GraalVM Espresso - Abusing Continuation API to Make ROP-like Attack☆36Aug 27, 2025Updated last year
- 一个用于web框架、CDN和CMS指纹识别的高性能命令行工具。A high-performance command-line tool for web framework, CDN and CMS fingerprinting.☆331Jul 16, 2026Updated 2 months ago
- 一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件☆89Mar 18, 2026Updated 6 months ago
- 泛查询漏洞扫描Burp插件☆29Jun 26, 2026Updated 2 months ago
- 一款面向SRC漏洞挖掘中，页面信息收集场景的浏览器扩展，自动收集页面及相关资源中的敏感信息与可疑线索，支持基础扫描、深度递归扫描、批量 API 测试及结果导出与自定义正则配置☆688Updated this week
- 哪吒网络安全是一款高性能终端 UI (TUI) 应用，专为从事红队演练、渗透测试和漏洞研究的网络安全专业人员打造。本应用作为智能指挥控制界面，利用 DeepSeek 大语言模型提供实时流式对话、基于函数调用 (Function Calling) 的自动化工具编排，以及多智能…☆23Aug 11, 2026Updated last month
- GPU virtual machines on DigitalOcean Gradient AI • AdGet to production fast with high-performance AMD and NVIDIA GPUs you can spin up in seconds. The definition of operational simplicity.
- 山东大学隐语数据要素比赛COOL队参赛作品☆52Dec 27, 2024Updated last year
- AI 自主渗透测试系统 | 百度“agent+”攻防挑战赛冠军项目☆1,072Updated this week
- ☆16Mar 14, 2026Updated 6 months ago
- 一个学校电费的爬虫项目，用于爬取并展示本学校各个宿舍各个时间的电费情况，了解用电规律。☆12Apr 18, 2023Updated 3 years ago
- 集成多种攻防技术与检测手段，帮助安全测试人员高效执行信息收集、漏洞挖掘、利用验证， 提升渗透测试的自动化与体系化水平，为安全团队快速发现潜在风险与攻击面提供有力支持。☆37Jun 15, 2026Updated 3 months ago
- Android 应用安全漏洞自动检测系统☆32Jun 15, 2026Updated 3 months ago
- 实战 SRC / 众测 / Bug bounty 漏洞挖掘 Claude Code skill — 19 个攻击类 playbook、305 个结构化 payload、263 个 WAF/EDR 绕过、2887 份 HackerOne 真实案例、88,636 WooYun …☆622May 24, 2026Updated 3 months ago
- 各端、平台快速消息通知程序，支持配置文件形式或API调用☆32Oct 22, 2024Updated last year
- AegisX 是一款基于 **LangGraph** 和 **LLM (大语言模型)** 构建的下一代 Web 安全自动化渗透测试代理系统。它通过多智能体协作（Multi-Agent Collaboration）和反馈驱动的策略进化，模拟资深安全专家的思维逻辑，对目标进行深…☆21Jan 21, 2026Updated 7 months ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- 潜影【TraceHarvest】是一款面向网络安全攻防演练场景的自动化信息收集工具。它通过智能化的多引擎搜索和敏感信息提取技术，解决了在大规模目标侦察过程中人工搜索效率低下、信息遗漏严重、重复工作繁多的核心痛点。☆55Jul 29, 2026Updated last month
- 本项目是针对 FnOS 系统的综合漏洞利用工具，提供 Web UI (网页版) 和 Desktop GUI (桌面版) 两种交互模式，整合了资产管理、漏洞扫描、文 件浏览、远程命令执行 (RCE) 及凭据窃取等核心功能。☆34Feb 7, 2026Updated 7 months ago
- 人工流量分析辅助脚本☆12Jul 4, 2019Updated 7 years ago
- 开源项目，所有项目仅供参考学习，禁止用于任何违法行为，任何违法行为需使用者本人自己承担相应法律责任。☆93Jan 17, 2026Updated 8 months ago
- XingFinger 是一款高效的 Web 指纹识别工具，基于 chainreactors/fingers 多指纹库聚合引擎，帮助安全人员快速识别目标系统的技术栈。☆60Mar 7, 2026Updated 6 months ago
- My presentation slides☆19Oct 31, 2025Updated 10 months ago
- AI Code Audit Prompt Words☆26Feb 12, 2026Updated 7 months ago
- (目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用…☆109Jun 17, 2026Updated 3 months ago
- 备份的漏洞库，3月开始我们来维护☆2,217Jul 13, 2026Updated 2 months ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- 群众自发☆10Jun 18, 2025Updated last year
- GoLang sys全端口扫描☆12Jan 25, 2022Updated 4 years ago
- 一个基于LLM的多Agent全流程漏洞挖掘项目，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出。支持多Agent并发高效率沟通完成漏洞挖掘任务。☆176Apr 25, 2026Updated 4 months ago
- Open-source attack surface management and authorized security automation platform for asset discovery, service probing, scan orchestratio…☆658Sep 6, 2026Updated 2 weeks ago
- 一个功能强大的浏览器扩展程序，专门用于检测Web系统中的权限越权漏洞，适用于Web渗透测试。☆45Oct 11, 2025Updated 11 months ago
- LogTrawl 是一个基于 Wails v2 框架开发的现代化桌面日志分析工具，提供强大的日志查看、搜索、过滤和分析功能。☆87Oct 8, 2025Updated 11 months ago
- cmd tools for AWD☆14Jun 10, 2023Updated 3 years ago