CNVD 通用型未授权漏洞广扫 Skill 便携包 | 冷门产品线 x 预置端点字典 x 批量只读验证。含 FOFA 多通道测绘、HTTP/RTSP/FTP 只读探针、双差分防误报、查重+抽验流程与合规红线。仅用于授权范围内的 CNVD 提交。
☆30Sep 13, 2026Updated last month
Alternatives and similar repositories for cnvd-skill
Users that are interested in cnvd-skill are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆24Updated this week
- AI自动化信息收集一把梭 — 22 个 Collector 流水线化扫描 + Claude AI 智能评分引擎，输出按攻击优先级排序的资产列表☆59Aug 19, 2026Updated 2 months ago
- 基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。☆122Sep 15, 2026Updated last month
- Java Web 全链路自动化安全审计系统。基于 Claude Code Agent Teams，一行命令完成路由识别→调用链追踪→8种漏洞检测→利用链编排→审计报告。覆盖 SQL 注入/反序列化/SSRF/表达式注入/XXE/文件上传/文件读取/鉴权绕过 + OS…☆40Aug 19, 2026Updated 2 months ago
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆33Jul 14, 2026Updated 3 months ago
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- 网页控制台 + Rust Agent。Cloudflare Worker 主通道，GitHub Issue 备用。MCP接入AI，全自动渗透必备。☆77Sep 9, 2026Updated last month
- AI驱动的智能体协作工具，用于逆向，渗透测试等。☆27Updated this week
- 本系统基于 **Windows + WSL (Kali Linux)** 双环境搭建，是一套整合多类AI安全工具的一体化渗透测试平台。系统将大语言模型能力与传统渗透测试工具深度结合，覆盖Web安全、内网攻防、二进制逆向、API测试、流量分析等多个安全领域，可实现渗透测试全流…☆42Aug 26, 2026Updated last month
- 首个多维度，UI/UX友好的Burp suite越权漏洞检测插件☆46Oct 5, 2026Updated 2 weeks ago
- 面向授权环境的自动化资产测绘 + 漏洞扫描工具，基于原 dddd 的设计思路做现代化重写，覆盖指纹识别、弱口令、nuclei POC、Shiro 专项检测和 HTML 报告。☆32Oct 12, 2026Updated last week
- 应急响应流量分析工具，支持pcap、excel、log等多种数据源，同时结合加解密、反编译等多个常用工作流。☆47Oct 9, 2026Updated last week
- WindFtsy的WEB应用黑盒测试技能☆79Oct 8, 2026Updated last week
- Claude Code skill: turn confirmed vulnerabilities into submission-ready DOCX reports | 漏洞报告成稿 skill（SRC/0day 提交稿、分层验证门、Step 式 PoC、截图铁律）☆82Aug 21, 2026Updated last month
- AlterHive（幻巢）是一款面向攻防演练、红蓝对抗和安全研究场景的高交互智能欺骗蜜罐平台。平台以虚拟拓扑、会话记忆、规则引擎和多 Agent 欺骗规划为核心，将攻击者/渗透Agent引导进可控的“子网幻象”环境中，帮助防守方观察攻击意图、拖延攻击节奏、保护真实目标。☆154Jul 15, 2026Updated 3 months ago
- Open source password manager - Proton Pass • AdSecurely store, share, and autofill your credentials with Proton Pass, the end-to-end encrypted password manager trusted by millions.
- 渗透测试实战工作流 skill for Claude Code - 5阶段方法论/19类攻击playbook/2887份H1真实案例/国产组件指纹库☆38Sep 14, 2026Updated last month
- 安全研究领域的 agent harness☆92Updated this week
- 一款红队攻防资产管理小工具，解决攻防资产没有图形化的问题，以图文信息管理信息，方便制定攻击方向。☆44Aug 4, 2026Updated 2 months ago
- PaperLab：一款由 AI 驱动的 OSCP 纸上渗透靶场。支持提取真实通关笔记，通过大语言模型执行变异衍生，无限生成具有严密逻辑链的全新推演靶机。☆21Oct 4, 2026Updated 2 weeks ago
- 【全链哨兵】全流程渗透测试 Agent 系统，安全服务渗透测试辅助工具，禁止用于非法攻击。☆258Updated this week
- ToShell 是一个轻量 C2 框架，由 服务端（Team Server）+ Web 控制台 + 多平台植入端 组成，覆盖「生成载荷 → 会话管理 → 任务执行」的完整链路。单二进制即可部署整套服务，开箱即用。☆186Sep 28, 2026Updated 3 weeks ago
- 企业级主机与容器安全管理平台。覆盖安全基线、资产管理 、漏洞扫描、病毒查杀、文件完整性监控、运行时检测、容器安全、威胁情报与告警响应，面向安全运营团队提供统一管控视图。☆53Oct 1, 2026Updated 2 weeks ago
- Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。☆198Updated this week
- Liunx黑客入侵痕迹排查工具☆34Dec 16, 2025Updated 10 months ago
- Deploy to Railway using AI coding agents - Free Credits Offer • AdUse Claude Code, Codex, OpenCode, and more. Autonomous software development now has the infrastructure to match with Railway.
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆134Aug 19, 2026Updated 2 months ago
- 将传统的k8s攻击手法进行整合，融入cdk的相关exp，接入llm并提供attack接口完成k8s 自动化渗透。☆31Jul 12, 2026Updated 3 months ago
- Kimi Code 渗透破甲（Jailbreak）系统提示词 · AI 红队研究☆188Updated this week
- 一款支持 目录扫描(可配合熊猫头)+自动绕403+敏感匹配 等的小脚本工具，目前此脚本属于创始测试版，后续会继续升级！！！CowCow🐂🐂☆17Dec 27, 2024Updated last year
- jar包版-未授权漏洞检测工具☆75May 12, 2026Updated 5 months ago
- 自动化windows应急响应工具☆81Aug 13, 2026Updated 2 months ago
- 一款服务器应急响应安全扫描程序（Linux版），在安全检查和被黑后检测有较优效果☆18Mar 27, 2026Updated 6 months ago
- CTF多层内网渗透辅助工具☆66Sep 12, 2026Updated last month
- FlowLens是一款支持 Agent 自动化挖掘逻辑漏洞的被动扫描工具，并在传统被动扫描工具基础上使用 Agent 对漏洞进行验证，并生成可复现的完整利用链。☆30Aug 12, 2026Updated 2 months ago
- AI Agents on DigitalOcean Gradient AI Platform • AdBuild production-ready AI agents using customizable tools or access multiple LLMs through a single endpoint. Create custom knowledge bases or connect external data.
- 哥斯拉webshell管理工具二开☆399Sep 16, 2026Updated last month
- Chrome 扩展：页面资产梳理 · 技术指纹识别 · Spring/Webpack 探测 · 云存储漏洞扫描 · 实战 Payload 字典。仅限授权安全测试。☆25Jul 22, 2026Updated 2 months ago
- DesRedTeam For AI RedTeam☆193Oct 9, 2026Updated last week
- DDDD-RED v2.0 - 红队自动化扫描工具套件，集成Masscan、Rad、dddd-red三阶段扫描，支持多线程并发、彩色输出、丰富POC库☆17Aug 27, 2025Updated last year
- 为渗透测试人员和开发者设计的纯前端工具集，专注于信息收集和文本处理，纯前端实现的 Web 工具集，提供 URL 处理、路径分析、信息收集等功能。☆16Jun 27, 2025Updated last year
- 基于Go和YARA规则 对windows进程和文件进行检测☆18Sep 20, 2024Updated 2 years ago
- 面向 DeepSeek Harness（dsh）的渗透测试模式 @CloverSecLabs☆607Oct 9, 2026Updated last week