一站式渗透测试与红队工具合集，旨在帮助渗透测试人员打造自己的工具链
☆63Apr 14, 2026Updated 4 months ago
Alternatives and similar repositories for Awesome_Pentest_Tools
Users that are interested in Awesome_Pentest_Tools are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 整个项目都为 Vibe coding开发，plan和task都包含在项目中，为你的 Agent 提供 Kali 武器库。内置安全工具、反弹 Shell 终端支持，并通过 MCP 协议实现自主工程化。☆16Mar 2, 2026Updated 5 months ago
- 承影用的 nuclei 漏扫模板☆15Jun 11, 2023Updated 3 years ago
- Finger 是一款专为 Burp Suite 打造的模块化指纹识别插件，旨在通过被动流量监控与智能主动探测，快速识别目标站点的技术栈（CMS、框架、中间件、API 接口及敏感路径泄露）☆30Apr 13, 2026Updated 4 months ago
- ☆18Jan 1, 2026Updated 7 months ago
- 哪吒网络安全是一款高性能终端 UI (TUI) 应用，专为从事红队演练、渗透测试和漏洞研究的网络安全专业人员打造。本应用作为智能指挥控制界面，利用 DeepSeek 大语言模型提供实时流式对话、基于函数调用 (Function Calling) 的自动化工具编排，以及多智能…☆22Aug 11, 2026Updated 2 weeks ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- A ToB solution for flexibly detecting prompt injection risks across diverse open/closed AI infrastructure and packaged APIs.☆19Jun 26, 2025Updated last year
- DTGO (灯塔狩猎者) 是一个用于批量管理和监控资产灯塔系统任务的图形化工具。它能够自动发现灯塔系统、批量提交任务、监控任务状态，并支持导出任务结果。☆37Feb 10, 2025Updated last year
- 一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件☆89Mar 18, 2026Updated 5 months ago
- 一个多源漏洞情报聚合工具，能够从多个权威安全数据源爬取漏洞信息，去重后生成结构化报告。支持自定义时间范围查询、多格式输出和自动化定时任务。☆48Updated this week
- 一款面向SRC漏洞挖掘中，页面信息收集场景的浏览器扩展，自动收集页面及相关资源中的敏感信息与可疑线索，支持基础扫描、深度递归扫描、批量 API 测试及结果导出与自定义正则配置☆684Jun 17, 2026Updated 2 months ago
- 三Ai网络黑客攻击利器，采用主LLM+顾问LLM+工具LLM结合，并采用可修改式回答，实时参与ai信息链减少ai幻觉，提高准确度。☆31May 12, 2026Updated 3 months ago
- 泛查询漏洞扫描Burp插件☆28Jun 26, 2026Updated 2 months ago
- 一个用于web框架、CDN和CMS指纹识别的高性能命令行工具。A high-performance command-line tool for web framework, CDN and CMS fingerprinting.☆332Jul 16, 2026Updated last month
- XingFinger 是一款高效的 Web 指纹识别工具，基于 chainreactors/fingers 多指纹库聚合引擎，帮助安全人员快速识别目标系统的技术栈。☆59Mar 7, 2026Updated 5 months ago
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- 开源项目，所有项目仅供参考学习，禁止用于任何违法行为，任何违法行为需使用者本人自己承担相应法律责任。☆94Jan 17, 2026Updated 7 months ago
- 实战 SRC / 众测 / Bug bounty 漏洞挖掘 Claude Code skill — 19 个攻击类 playbook、305 个结构化 payload、263 个 WAF/EDR 绕过、2887 份 HackerOne 真实案例、88,636 WooYun …☆604May 24, 2026Updated 3 months ago
- (目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用…☆102Jun 17, 2026Updated 2 months ago
- ☆16Mar 14, 2026Updated 5 months ago
- 一个学校电费的爬虫项目，用于爬取并展示本学校各个宿舍各个时间的电费情况，了解用电规律。☆12Apr 18, 2023Updated 3 years ago
- 集成多种攻防技术与检测手段，帮助安全测试人员高效执行信息收集、漏洞挖掘、利用验证， 提升渗透测试的自动化与体系化水平，为安全团队快速发现潜在风险与攻击面提供有力支持。☆37Jun 15, 2026Updated 2 months ago
- Android 应用安全漏洞自动检测系统☆30Jun 15, 2026Updated 2 months ago
- 各端、平台快速消息通知程序，支持配置文件形式或API调用☆32Oct 22, 2024Updated last year
- AegisX 是一款基于 **LangGraph** 和 **LLM (大语言模型)** 构建的下一代 Web 安全自动化渗透测试代理系统。它通过多智能体协作（Multi-Agent Collaboration）和反馈驱动的策略进化，模拟资深安全专家的思维逻辑，对目标进行深…☆21Jan 21, 2026Updated 7 months ago
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- 一个基于LLM的多Agent全流程漏洞挖掘项目，支持PHP、Java、Python、Go、Node.js等多种语言项目环境搭建、漏洞分析、漏洞验证、报告产出。支持多Agent并发高效率沟通完成漏洞挖掘任务。☆170Apr 25, 2026Updated 4 months ago
- 人工流量分析辅助脚本☆12Jul 4, 2019Updated 7 years ago
- 本项目是针对 FnOS 系统的综合漏洞利用工具，提供 Web UI (网页版) 和 Desktop GUI (桌面版) 两种交互模式，整合了资产管理、漏洞扫描、文件浏览、远程命令执行 (RCE) 及凭据窃取等核心功能。☆35Feb 7, 2026Updated 6 months ago
- 潜影【TraceHarvest】是一款面向网络安全攻防演练场景的自动化信息收集工具。它通过智能化的多引擎搜索和敏感信息提取技术，解决了在大规模目标侦察过程中人工搜索效率低下、信息遗漏严重、重复工作繁多的核心痛点。☆55Jul 29, 2026Updated last month
- Scoop bucket for Penetration Testing and Cybersecurity related tools. 用于渗透测试和网络安全相关工具下载、安装和自动更新的Scoop软件仓库。☆111Updated this week
- Open-source attack surface management and authorized security automation platform for asset discovery, service probing, scan orchestratio…☆654Jul 22, 2026Updated last month
- The first browser MCP built for security testing. Give your AI agent a real Firefox browser and let it find vulnerabilities.☆21Mar 14, 2026Updated 5 months ago
- My presentation slides☆18Oct 31, 2025Updated 10 months ago
- 🔐 H-Pentest v2.0 🥷 AI-Powered Penetration Testing Platform☆58Dec 11, 2025Updated 8 months ago
- Open source password manager - Proton Pass • AdSecurely store, share, and autofill your credentials with Proton Pass, the end-to-end encrypted password manager trusted by millions.
- 基于 BurpSuite 新版 MontoyaAPI 的 SSRF 漏洞自动探测插件☆181Mar 2, 2025Updated last year
- FOCI Toolkit 是一款集资产扫描、漏洞验证与ICP备案查询于一体的自动化安全分析工具，专为技术团队和安全研究人员设计。通过集成 FOFA 资产批量查询、POC 漏洞验证以及 ICP 备案合规性检查三大核心模块，FOCI Toolkit 提供了从资产发现到风险评估的…☆18Feb 27, 2026Updated 6 months ago
- afrog poc辅助生成yaml工具☆24May 12, 2026Updated 3 months ago
- 渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript☆500Jul 16, 2026Updated last month
- A Twitter monitoring tool powered by DeepSeek API and steel-browser, featuring AI translation/analysis, automatic screenshots, and multi-…☆20Jan 29, 2025Updated last year
- 备份的漏洞库，3月开始我们来维护☆2,186Jul 13, 2026Updated last month
- 群众自发☆10Jun 18, 2025Updated last year