一款专为红蓝工程师和渗透测试人员打造的现代化、跨平台安全工具箱。它集成了工具管理、智能研判、资产测绘与攻防辅助等核心功能，旨在解决传统渗透测试中工具分散、环境配置繁琐、协作效率低下等痛点，构建个人专属的“数字化武器库”
☆58Jun 12, 2026Updated last month
Alternatives and similar repositories for ChiXiao
Users that are interested in ChiXiao are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- Chrome 扩展：页面资产梳理 · 技术指纹识别 · Spring/Webpack 探测 · 云存储漏洞扫描 · 实战 Payload 字典。仅限授权安全测试。☆17Jul 22, 2026Updated last week
- DBX 数据审计版☆44Updated this week
- 自动化渗透测试框架。它结合了现代 AI 技术（RAG、ReAct）与传统安全工具，能够按照标准的渗透测试流程（信息收集 -> 漏洞探测 -> 漏洞利用 -> 权限维持 -> 横向移动）自动执行任务。☆17Mar 5, 2026Updated 4 months ago
- Yscan 是一款集 Web 资产扫描、图形化 Nuclei POC 管理、漏洞验证与数据整理于一体的实战型安全工具，界面简洁，功能强大，助你快速识别互联网暴露面中的薄弱点与攻击面。☆103Apr 2, 2026Updated 4 months ago
- LeakDetector 是一款专为红队渗透测试人员和安全研究员设计的自动化信息泄露侦察工具。☆118Jun 9, 2026Updated last month
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- Professional file upload vulnerability testing tool with 263+ bypass techniques, proxy capture, dynamic scanning（专业的文件上传漏洞检测工具，支持263+绕过技术…☆215Apr 11, 2026Updated 3 months ago
- Hephaestus（火神）在原有客户端基础上更改为Web的安全工具，更优秀的功能，更好看的界面，希望可以带给你新的体验☆39Updated this week
- 应急分析溯源日志工具：一个功能强大的Web日志安全分析工具，集成了规则引擎、AI智能分析和多格式报告生成，专为安全应急响应和威胁溯源而设计。☆135Jul 27, 2026Updated last week
- 基于 [fscan](https://github.com/shadow1ng/fscan) v2.1.3-rc 修改，针对红队场景进行了参数混淆与特征规避。☆79Jul 2, 2026Updated last month
- EasyTools - 一个简单方便使用的渗透测试工具箱,集成了工具仓库、网址导航、简练助手、CTF合集、代理池、cli脚本定时执行等诸多功能。☆283Jun 24, 2026Updated last month
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆219Jan 22, 2026Updated 6 months ago
- Onyx 是一款安全测试工具集，集合多种渗透测试常用的功能和工具，赋能攻防、渗透等场景。整合空间测绘、漏洞扫描、主机探测、信息收集、小程序反编译等能力，提供一站式的渗透测试工作台，告别需要到处切换工具、网站的麻烦☆178May 27, 2026Updated 2 months ago
- 基于 PyQt5 的 Nuclei 漏洞扫描图形化工具，支持 POC 管理、FOFA/Hunter/Shodan 资产搜索、AI 辅助分析、漏洞报告生成等功能☆68May 4, 2026Updated 3 months ago
- 一键采集目标主机 27 项关键安全数据，加密输出报告，GUI 可视化分析 专为网络安全应急响应、入侵排查、挖矿病毒溯源等异地应急场景设计☆65Mar 6, 2026Updated 4 months ago
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- 一款服务器应急响应安全扫描程序（Linux版），在安全检查和被黑后检测有较优效果☆18Mar 27, 2026Updated 4 months ago
- (目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用…☆95Jun 17, 2026Updated last month
- GoAttack 是一款运用Go语言作为后端和Vue 3作为前端开发的现代化网络安全扫描分析平台。它被设计用于对标商业级漏洞扫描器，并提供一系列包括主机探测、端点梳理、资产测绘、漏扫POC验证和自动报告等多位一体的安全分析能力。旨在为安全工程师、红蓝渗透测试人员及安全运维管…☆94Jun 1, 2026Updated 2 months ago
- 这是一个基于 Python 和 PyQt6构建的基于AI大模型的设备安全基线排 查工具。旨在为网络管理员、网络安全员、网络安全督查人员提供了一套强大的工具，根据配置的基线检查内容，利用AI大模型能力自动分析设备配置信息，找出不合规项，并提出整改意见。☆37Jun 23, 2026Updated last month
- 一款轻量级Windows 应急响应辅助工具☆66Updated this week
- Lightx 是一款轻量级、高效率的网络安全扫描工具，专为安全研究人员和渗透测试工程师设计。它集成了端口扫描、服务识别、Web指纹识别、漏洞扫描和弱口令检测等功能，提供全面的安全评估能力。并覆盖多数两高一弱场景。☆90Jul 5, 2026Updated 3 weeks ago
- ☆72May 17, 2026Updated 2 months ago
- Linux提权☆133Jul 1, 2026Updated last month
- GXX是一款强大的指纹识别工具，基于YAML配置的规则进行目标系统识别。 本工具支持多种协议（HTTP/HTTPS、TCP、UDP），可进行高效的批量目标扫描和精准识别。☆33Feb 22, 2026Updated 5 months ago
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- AI一键免杀WebShell，包含金刚狼、哥斯拉、冰蝎、菜刀等☆22Jun 7, 2026Updated last month
- 一款红队打点助力DDDD神器(POC|workflow|finger|dir管理、自动生成workflow)☆38Apr 27, 2026Updated 3 months ago
- FLUX 是一款专业的Web安全扫描工具，JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析等功能。☆220May 6, 2026Updated 2 months ago
- 基于 Burp Montoya API 开发的全能插件，集成自动化HTTP加解密、高危漏洞扫描（Fastjson/Log4j/Shiro/Spring未授权）与安全工具联动（sqlmap/xray），支持 Burp Collaborator 与 CEYE DNSLog，专为…☆43Jun 11, 2026Updated last month
- 渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript☆485Jul 16, 2026Updated 2 weeks ago
- WatchVuln 的二开版本，在原版命令行工具的基础上增加了 Web 管理控制台，提供可视化配置界面，方便用户管理漏洞监控和推送设置。☆44Mar 16, 2026Updated 4 months ago
- 一个基于 FastAPI + React 的企业级资产管理和关系图谱可视化平台 专为渗透测试团队、安全研究人员和红队打造☆20Jan 30, 2026Updated 6 months ago
- 默连，面向 Webshell 的目标管理与远程会话：本地保存配置、连接目标，并在会话中提供文件、命令、数据库及 Godzilla 兼容插件等能力。☆40Apr 21, 2026Updated 3 months ago
- ShadowScan 是一款面向安全从业人员的自动化信息泄露扫描与资产测绘工具。深度整合多平台搜索引擎，通过自动化 Dork 语法扫描发现暴露在公网的敏感文件，并自动提取身份证号、手机号、学号、邮箱、银行卡号等个人敏感信息（PII）。 支持 **Bing / FoFa /…☆44Jun 10, 2026Updated last month
- Simple, predictable pricing with DigitalOcean hosting • AdAlways know what you'll pay with monthly caps and flat pricing. Enterprise-grade infrastructure trusted by 600k+ customers.
- jar包版-未授权漏洞检测工具☆61May 12, 2026Updated 2 months ago
- Liunx黑客入侵痕迹排查工具☆34Dec 16, 2025Updated 7 months ago
- TL-NodeJsShell 是一个为安全专业人员和渗透测试人员设计的综合性 WebShell 管理平台。它提供了一个现代化的 Web 界面，用于管理基于 Node.js 的 Shell，具有内存马注入、命令执行、文件管理和代理支持等高级功能。☆88Dec 12, 2025Updated 7 months ago
- FastMonitor是一款基于golang开发的网络流量监控与威胁检测工具，集成了数据包分析、进程关联、会话流统计、威胁检测分析、地理位置可视化等功能于一体。☆429May 5, 2026Updated 2 months ago
- 安全运维工具箱是一款面向安全运维场景的集成化利器，融合了资产管理、资产测绘、漏洞检测、配置核查、弱口令检测、批量化运维、漏洞跟踪、报告生成以及日志审计等核心功能模块。☆152Jul 24, 2026Updated last week
- 一个轻量级浏览器抓包与安全分析扩展，在浏览器侧边栏中即可完成抓包、拦截、修改、重放、规则检测与AI辅助分析的完整工作流。（A lightweight browser extension for traffic capture and security analysis, e…☆60Jun 13, 2026Updated last month
- YuC0de(雨蔻)是一款无编译的SAST工具，基于静态分析、图分析、LLM来识别代码中的通用漏洞如：SQL注入、RCE、SSRF、不安全的反序列化、XSS...☆39Mar 25, 2026Updated 4 months ago