AI-agent skill: turn confirmed vulnerabilities into submission-ready DOCX reports | 漏洞报告成稿 skill（SRC/0day 提交稿、分层验证门、Step 式 PoC、截图铁律）
☆96Oct 31, 2026Updated last week
Alternatives and similar repositories for vuln-report-skill
Users that are interested in vuln-report-skill are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆33Jul 14, 2026Updated 3 months ago
- Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。☆20Updated this week
- DesRedTeam For AI RedTeam☆207Oct 9, 2026Updated 3 weeks ago
- CNVD 通用型未授权漏洞广扫 Skill 便携包 | 冷门产品线 x 预置端点字典 x 批量只读验证。含 FOFA 多通道测绘、HTTP/RTSP/FTP 只读探针、双差分防误报、查重+抽验流程与合规红线。仅用于授权范围内的 CNVD 提交。☆38Sep 13, 2026Updated last month
- AI 赋能的漏洞播报系统，AI 根据公开的漏洞思路自动生成 PoC、漏洞简介、漏洞原理、攻击范围，自动落库存储，24 小时监控全网漏洞播报，可设置间隔时间自动抓取，默认每隔10分钟全网抓取一次。☆24Updated this week
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计☆16Oct 8, 2026Updated last month
- AI驱动的智能体协作工具，用于逆向，渗透测试等。☆37Updated this week
- 泛查询漏洞扫描Burp插件☆28Jun 26, 2026Updated 4 months ago
- 一款服务器应急响应安全扫描程序（Linux版），在安全检查和被黑后检测有较优效果☆18Mar 27, 2026Updated 7 months ago
- StarMap 是一个面向红队与安全工程师的本地化网络资产测绘平台(资产管理|信息收集|暴露面管理|红蓝对抗收集)☆53Sep 28, 2026Updated last month
- 一个快速搜集公司域名资产的方便开源工具。A convenient open source tool that helps quickly collect company domain name assets.域名|子域名|公司资产|信息搜集|subdomain|inform…☆10Sep 25, 2024Updated 2 years ago
- Luvv-MCP 是一个 AI 原生的前端安全分析引擎，接入 Claude Code 后，你说一句"帮我审计这个网站"，AI 就能自动完成技术栈识别（1.8 万条规则覆盖 CMS/框架/CDN/中间件）、泄露扫描（阿里云 AK、GitHub Token、Webhoo…☆42Aug 19, 2026Updated 2 months ago
- Zack-BypassWeb是可一键生成适配冰蝎4.1的 JSP / JSPX / PHP / ASP / ASPX / ASHX 六种 Webshell，内置 15 种以上的代码混淆与免杀技术，在保证冰蝎正常连接的前提下，最大程度规避主流安全产品的查杀。☆65Oct 18, 2026Updated 2 weeks ago
- WindFtsy的WEB应用黑盒测试技能☆76Oct 8, 2026Updated 3 weeks ago
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- 全链哨兵，是集Web 渗透、安卓 App 安全测试、iOS APP安全测试、攻防批量打点、自动化应急响应、开源漏洞监测为一体的网络安全 Agent，用于安全服务交付自动化辅助，禁止用于非法用途。☆696Updated this week
- MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对微信小程序进行自动化安全审计。☆309Aug 11, 2026Updated 2 months ago
- 基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。☆141Updated this week
- 哥斯拉webshell管理工具二开☆441Updated this week
- KubePivot-容器渗透测试工具☆13Jul 6, 2026Updated 4 months ago
- jeecgBoot漏洞利用工具☆48Feb 1, 2025Updated last year
- 等保大模型测评 Skill：面向大模型系统（训练/推理/RAG/Agent/一体机）的网络安全等级保护测评方法体系，融合 GB/T 22239-2019、T/ISEAA 006-2024、GB/T 45654-2025、GB 45438-2025 及 2025 版高风险判定…☆24Sep 18, 2026Updated last month
- Web黑盒渗透测试技能☆142Jun 27, 2026Updated 4 months ago
- 面向 DeepSeek Harness（dsh）的渗透测试模式 @CloverSecLabs☆617Oct 9, 2026Updated 3 weeks ago
- Wordpress hosting with auto-scaling - Free Trial Offer • AdFully Managed hosting for WordPress and WooCommerce businesses that need reliable, auto-scalable performance. Cloudways SafeUpdates now available.
- TongWebExploit 是一款面向 TongWeb 反序列化漏洞场景的图形化检测与利用工 具，支持漏洞探测、命令回显、EL 表达式执行、内存马注入和批量检测。☆54Jun 20, 2026Updated 4 months ago
- 被动JS分析 + 框架识别 + 主动Fuzz + 响应指纹 — 红队API挖掘利器☆135Aug 19, 2026Updated 2 months ago
- Hengge team develops JavaScript specifically for loading Webpack for batch reading☆343Jun 11, 2026Updated 4 months ago
- AI自动化信息收集一把 梭 — 22 个 Collector 流水线化扫描 + Claude AI 智能评分引擎，输出按攻击优先级排序的资产列表☆62Aug 19, 2026Updated 2 months ago
- 天积安全 WEB 靶场平台是一款面向零基础用户的开源网络安全学习平台，借助AI完成了对传统开源web安全靶场的颠覆式创新，含80+独立的WEB靶场，覆盖从 HTTP 协议基础到业务逻辑漏洞的完整WEB安全学习路径，通过一系列循序渐进的实战练习帮助你体系化掌握 WEB 安全技…☆84Oct 8, 2026Updated 3 weeks ago
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆230Jan 22, 2026Updated 9 months ago
- 一款轻量级 Burp Suite 被动扫描探测SQLi XSS SSTI漏洞插件☆90Mar 18, 2026Updated 7 months ago
- 微信小程序全自动安全审计 Skill，基于 Claude Code Agent Teams。7 Agent 协作，覆盖敏感信息、API接口、加密分析、漏洞分析四大维度。采用脚本+LLM双层架构，脚本保证覆盖率，LLM保证准确率。☆416Apr 3, 2026Updated 7 months ago
- SwaggerGan☆107Nov 18, 2025Updated 11 months ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- 最近给甲方单位做渗透测试，发现他们很多web站点的登录参数都做了加密，为了提高工作效率，所以我写了个js逆向mcp配合着最近新出的Qoder效果不错。☆20Jun 24, 2026Updated 4 months ago
- MaR - Matcher and Replacer, Perform intelligent replacement based on precise matching. 精准匹配，智能替换！☆372Jun 28, 2026Updated 4 months ago
- 红队浏览器插件-检测VUE站点未授权漏洞☆950May 7, 2026Updated 6 months ago
- Burpsuite插件用于接口路径渗透测试☆46May 11, 2026Updated 5 months ago
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆48Oct 16, 2026Updated 3 weeks ago
- ☆17Jul 31, 2026Updated 3 months ago
- 一个专为渗透测试、安全研究员设计的AI 驱动的 Web 加密流量代理解决方案。输入一个目标 URL，即可自动完成从 JS 逆向分析到 mitmproxy 脚本生成的完整流程，实现 Burp Suite 与目标服务器之间的双向透明加解密。☆28Apr 22, 2026Updated 6 months ago