FxTools 是一款双特权级安全分析软件：用户态 Fxtools.exe（Win32 原生界面）负责交互与数据展示，内核驱动 FxtoolsDriver.sys（WDM）负责内核态扫描，两者通过 common/common.h 定义的 IOCTL 协议通信。它能够扫描 SSDT/IDT/Inline/IRP 钩子、检测隐藏进程与隐藏模块、分析系统日志与活动痕迹，并集成 YARA 规则扫描、...

AI辅助SRC漏洞挖掘工作流 - 信息收集/泄露检测/Nuclei/AI分析. Contribute to yuan-Sec/ai-src-hunter development by creating an account on GitHub.

XSS_Scanner 是 Burp Suite 的 XSS 自动化检测插件，支持反射 / DOM 型 XSS 扫描，集成 Payload 注入校验与 AI 判定，高效发现 XSS 漏洞。 - zalazp/XSS_Scanner

依赖安全审计：OSV.dev 漏洞扫描 + npm 过期依赖检测，返回严重级/修复版本/升级幅度. Contribute to uckkk/dsh-dependency-audit development by creating an account on GitHub.

**MrCipher 是一款一体化的综合漏洞扫描与资产测绘工具**，把"主机发现 → 端口扫描 → 协议识别 → 子域枚举 → Web 指纹探测 → 漏洞检测 → 后渗透验证"整合成一条流水线，面向红队 / 安服 / 授权自检场景，提供 **命令行、交互式控制台、Web 界面（-ui）** 三种使用方式。 它的核心特点是：**自带一套 Go 原生重新实现...

Easy Scan — 跨平台桌面资产侦察工具：子域名枚举、端口扫描、Web 指纹、截图与漏洞检测. Contribute to MoShouSecurity/easyscan development by creating an account on GitHub.

玄鉴安全智能体是一个基于AI和MCP (Model Context Protocol) 架构的网络安全解决方案，通过集成多种主流安全工具和大语言模型，实现智能化的威胁检测、漏洞扫描、防御响应和取证分析。 ### 核心特性 - 🤖 **AI双模型架构** - 监督模型 (DeepSeek): 战略规划、结果审查、安全合规 - 执行模型 (本地Qwen/DeepSeek-Code/...

基于 MCP 协议的安全工具 Server，让 AI（Claude Code / Cursor）直接调用 nmap、nuclei、subfinder 进行端口扫描、漏洞扫描、子域名枚举和 WAF 检测。(本工具仅用于授权的安全测试、教育和研究目的。使用本工具扫描未授权的目标可能违反相关法律法规。使用者须自行承担所有责任，作者不对任何滥用或非法使用负责) - Requiem233-byte/s...

WP2Shell 漏洞验证 PoC，用于 WordPress 安全研究、漏洞分析及授权环境下的安全检测。 - yyy123123907/wp2shell

基于Python实现的轻量化渗透测试工具集，涵盖端口扫描、目录爆破、漏洞检测等常用功能。. Contribute to yangziwei0926/pypenkit development by creating an account on GitHub.

PoC Tool 是一款批量漏洞探测工具，基于 POC 模板定义漏洞检测规则。工具可对多个目标 URL 执行自动化漏洞检测，每个 URL 会依次执行所有已加载的 POC 检测规则。当未加载到有效 POC 时，自动降级为基础连通性扫描模式（仅检测目标 HTTP 可达性）。支持并发扫描、断点续扫、二次检测等功能，提供命令行、交互式和图形界面（GUI）三种运行模式。 - AukSoryu/Poctool

基于 Python + Flask 开发的轻量级 Web 漏洞检测工具，支持 SQL 注入、XSS、敏感目录枚举、端口探测，自动生成可视化安全报告。 - GY-000/SentinelScan

自动化资产收集平台，以根域驱动子域名发现、指纹识别、目录扫描等多阶段任务链，输出结构化资产知识库支撑渗透测试。 - LilDean17/hahaha

ssrf_scan 是一个基于 Burp Suite 的 SSRF 检测插件，改造自 ssrf_fuzzer 项目，使用 ceye.io 作为带外（OOB）回调平台。插件通过拦截 Burp Proxy 的所有 HTTP 请求，智能识别请求参数中的 URL / IP / 域名值，并将其替换为 ceye.io 的随机子域名地址；随后调用 ceye.io API 查询 DNS 与 HTTP...

【Python计算机毕业设计分享】基于Python+深度学习的Web漏洞检测系统设计，MySQL Python开发 毕业设计 实战项目【附源码、文档报告、代码讲解】 - owenbrave/UyzgTDbb

fastjson2 (≤ 2.0.61) autoType RCE 检测防御体系 — 五层 × 六产品纵深防御，覆盖完整攻击链，VM 端到端验证通过 - Detect-DefenseLab/fastjson2-2.0.61-rce-detection

Fastjson1.2.83主动检测burpsuite插件Bp插件. Contribute to Charles-Tracy/Fastjson1.2.83 development by creating an account on GitHub.

若依（RuoYi）专项漏洞扫描器 — 插件化 / 三态判定 / WAF绕过 / 利用链 / AI生成POC / nuclei模板兼容 / 组件版本检测 / Web API - xiabai2008/ruoyi-scan

检测 OpenTitan 漏洞工具. Contribute to Sakura-a-a/OT-SecFuzz development by creating an account on GitHub.

🔍 全栈漏洞扫描管理平台 — React + FastAPI，支持端口扫描/HTTP头检测/SSL验证/漏洞检测，可视化仪表盘与PDF报告 - gutddts/SentinelScan