基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 将顶尖安全研究员的方法论沉淀为可调度、可复用的 Skill 知识资产。
☆141Nov 5, 2026Updated this week
Alternatives and similar repositories for CkSKILLS
Users that are interested in CkSKILLS are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 云安全漏洞挖掘与利用 Skill。S3 桶爆破枚举、公开桶敏感文件发现、SSRF→IMDS 凭证窃取探测、K8s 未授权访问检测、容器逃逸条件识别、 AK/SK 凭证验证与权限枚举、存储桶供应链攻击利用。☆33Jul 14, 2026Updated 3 months ago
- AI驱动的智能体协作工具，用于逆向，渗透测试等。☆37Updated this week
- 首个多维度，UI/UX友好的Burp suite越权漏洞检测插件☆49Oct 5, 2026Updated last month
- ErraticGopher 是一款針對滲透測試與紅隊演練所設計的綜合性工具☆30Oct 28, 2026Updated last week
- AI 驱动的自动化代码审计与漏洞挖掘平台，支持多 Agent 协作扫描、数据流分析、漏洞管理和可视化审计☆16Oct 8, 2026Updated last month
- Deploy on Railway without the complexity - Free Credits Offer • AdConnect your repo and Railway handles the rest with instant previews. Quickly provision container image services, databases, and storage volumes.
- CNVD 通用型未授权漏洞广扫 Skill 便携包 | 冷门产品线 x 预置端点字典 x 批量只读验证。含 FOFA 多通道测绘、HTTP/RTSP/FTP 只读探针、双差分防误报、查重+抽验流程与合规红线。仅用于授权范围内的 CNVD 提交。☆38Sep 13, 2026Updated last month
- RayScan v2.0 — 全栈 Web 漏洞扫描器。8种SQLi + 6种XSS + 12种OA + 多引擎聚合(Nuclei/AWVS/Nessus/MSF)☆14Oct 5, 2026Updated last month
- AI驱动的SRC漏洞挖掘多智能体系统☆24Aug 22, 2026Updated 2 months ago
- Rust 跨平台应急响应分析工具，提供 CLI 与桌面 GUI；支持日志、进程和离线流量分析、案件项目管理、IOC 匹配、AI 辅助分析、报告导出及 Windows/Linux 应急命令速查。支持 Windows、Linux、macOS ARM64。☆20Updated this week
- AI 驱动的自动化渗透测试平台 — 黑板架构 / 思考强度 / 验证铁律☆26Sep 24, 2026Updated last month
- ai自动化渗透小程序，解决了微信小程序更新后偏移值改变导致的注入失败☆191Sep 27, 2026Updated last month
- AI 赋能的漏洞播报系统，AI 根据公开的漏洞思路自动生成 PoC、漏洞简介、漏洞原理、攻击范围，自动落库存储，24 小时监控全网漏洞播报，可设置间隔时间自动抓取，默认每隔10分钟全网抓取一次。☆24Updated this week
- jar包版-未授权漏洞检测工具☆76May 12, 2026Updated 5 months ago
- ☆79May 17, 2026Updated 5 months ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- 本系统基于 **Windows + WSL (Kali Linux)** 双环境搭建，是一套整合多类AI安全工具的一体化渗透测试平台。系统将大语言模型能力与传统渗透测试工具深度结合，覆盖Web安全、内网攻防、二进制逆向、API测试、流量分析等多个安全领域，可实现渗透测试全流…☆44Aug 26, 2026Updated 2 months ago
- Oktos 是一款红队后渗透平台，作为 XRED.TEAM 的一部分。它采用了模块化设计，支持 BOF 动态加载、多信道异步通信与内存免杀，内置的 AI 助手可辅助编排或自动执行后渗透任务，为红队提供隐蔽、高效、智能的作战能力。☆214Oct 17, 2026Updated 3 weeks ago
- 掘地三尺（DigDeep）：覆盖云安全 、小程序、APP、web等常见敏感信息泄露类型，一键挖掘源码中的密码/密钥/手机号/身份证/云服务AK、SK等近百类敏感数据。☆96Apr 12, 2026Updated 6 months ago
- Liunx黑客入侵痕迹排查工具☆34Dec 16, 2025Updated 10 months ago
- TongWebEJB漏洞利用工具☆36Apr 24, 2026Updated 6 months ago
- TongWebExploit 是一款面向 TongWeb 反序列化漏洞场景的图形化检测与利用工具，支持漏洞探测、命令回显、EL 表达式执行、内存马注入和批 量检测。☆54Jun 20, 2026Updated 4 months ago
- ToShell 是一个轻量 C2 框架，由 服务端（Team Server）+ Web 控制台 + 多平台植入端 组成，覆盖「生成载荷 → 会话管理 → 任务执行」的完整链路。单二进制即可部署整套服务，开箱即用。☆214Updated this week
- OneScan扩展，原项目已停更，此项目为二开项目,插件ID精简为OST☆55Updated this week
- (目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。 它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用…☆113Jun 17, 2026Updated 4 months ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- AI-agent skill: turn confirmed vulnerabilities into submission-ready DOCX reports | 漏洞报告成稿 skill（SRC/0day 提交稿、分层验证门、Step 式 PoC、截图铁律）☆96Oct 31, 2026Updated last week
- AegisScan是一款“自动化”的“渗透测试”扫描工具。☆50Apr 2, 2026Updated 7 months ago
- 网页控制台 + Rust Agent。Cloudflare Worker 主通道，GitHub Issue 备用。MCP接入AI，全自动渗透必备。☆87Sep 9, 2026Updated last month
- 🛡️ 网络安全/AI Agent Skills 集合 | Cybersecurity Security Skills Collection☆349Jun 25, 2026Updated 4 months ago
- ☆17Updated this week
- 🎯 EduSRC 教育行业漏洞猎洞助手 — Chrome 扩展 | 40+ 教育专用 Dork | 攻击面分类 | Fofa/Quake/Hunter/ZoomEye 一键联动 | 批量高危执行 | 敏感 URL 高亮 | 二开于google-hacking-assi…☆44Updated this week
- ☆17Jul 31, 2026Updated 3 months ago
- JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持…☆48Oct 16, 2026Updated 3 weeks ago
- AI自动化信息收集一把梭 — 22 个 Collector 流水线化扫描 + Claude AI 智能评分引擎，输出按攻击优先级排序的资产列表☆62Aug 19, 2026Updated 2 months ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- Zack-BypassWeb是可一键生成适配冰蝎4.1的 JSP / JSPX / PHP / ASP / ASPX / ASHX 六种 Webshell，内置 15 种以上的代码混淆与免杀技术，在保证冰蝎正常连接的前提下，最大程度规避主流安全产品的查杀。☆65Oct 18, 2026Updated 2 weeks ago
- Hengge team develops JavaScript specifically for loading Webpack for batch reading☆343Jun 11, 2026Updated 4 months ago
- 神机是一个专门针对网络安全领域的AI大模型训练系统，默认基于qwen2大模型进行LoRA微调。由云霖网络安全实验室开发，采用模块化架构设计，具备完整的身份认知和专业的网络安全知识体系。☆12Jul 18, 2025Updated last year
- ☆122Jun 17, 2026Updated 4 months ago
- KubePivot-容器渗透测试工具☆13Jul 6, 2026Updated 4 months ago
- Modern attack-surface reconnaissance & asset monitoring platform — rebuilt from classic ARL with async decoupled scheduling, enterprise a…☆503Updated this week
- ruoyi-vue漏洞检测工具☆22Aug 15, 2026Updated 2 months ago