基于Node.js + AST做的在线js分析引擎，用于渗透测试中分析js中可能存在的敏感信息、API接口信息等等。后续集成到个人的Burp ai插件中。 - zxcvbn001/js_analysis_engine

AI渗透测试平台 STRIX Web 前端 - 基于 FastAPI + Vue 3. Contribute to chenliangYang/STRIX-Web development by creating an account on GitHub.

渗透agent. Contribute to libai2dupfu/agnet development by creating an account on GitHub.

k8strike 是一款面向 Kubernetes 集群的集成化安全评估与渗透测试工具，采用 Go 语言开发，编译为单一静态二进制文件，可在受限容器环境中零依赖运行。 - 0xbbBear/k8strike

在渗透测试，src挖掘等场景中，api安全是很重要的一部分，但基于浏览器插件的提取再手动去拼接跑接口的过程太过繁琐。因此该工具旨在自动化提取 API 端点并检测未授权访问漏洞。 - yatq21/APIExtractor

一款适用于安卓设备的WLAN渗透测试工具. Contribute to oftenshui/stryker-backzh development by creating an account on GitHub.

深度方略 Stratapro — A股多源验证选股决策系统。基于动态权重的AI智能选股评估，集成技术面/基本面/产业渗透率三维评分，支持每日16:00自动推送日报+盘中实时预警，开箱即用。 - 503496348-ops/Stratapro

逆向/渗透/安全技能路由包 - AI 自动路由 + 按需自举工具链 + 自动进化经验库 | 支持 Claude Code / Kiro / Cursor / Cline 等代码 AI 客户端 - zhaoxuya520/reverse-skill

DVWA v1.9 全等级漏洞复现与渗透测试报告 | 环境：Kali 2026 + Apache + MariaDB + PHP 8.4 | 包含漏洞复现步骤、笔记与渗透报告 - lyz618/DVWA-Web-Vulnerability-Project

当用户提供 Web URL、登录页、H5/前端静态包、本地前端目录或备份包地址，并要求使用 Burp 访问分析、落地前端 JS、审计敏感信息/接口、做最小化验证并在当前工作目录输出 Markdown 报告时使用。重点适用于登录框渗透测试、前端源码泄露、硬编码 key、未授权接口、CORS、source map、备份文件泄露、验证码/短信/注册/重置流程线索梳理等中文渗透测试工作流。 - ta...

基于 Playwright 构建的现代化网页截图工具，具有高稳定性、高并发、反检测能力和自动重试机制，可以在渗透测试中提供一定的帮助。 - GoodMorning-000/Web-screenshot-tool

一个定制的渗透专属AI代理CLI工具. Contribute to Wyl-cmd/kxns-cli development by creating an account on GitHub.

这是一个Vulfocus靶场的Exploit库，致力于快速flag获取。提供30+一键获取flag脚本，强大易用的Python 渗透工具集。 - ZEROLINGG/VulfocusExp

渗透测试Agent投毒仿真实验 — Unicode控制字符投毒研究. Contribute to yykxyyds/cheat-simulation development by creating an account on GitHub.

HackerTeam 是一个面向专业渗透测试人员的 AI 驱动多智能体agent渗透测试自动化平台。它将大语言模型与本地命令执行能力结合，通过标准化的 PTES（渗透测试执行标准）工作流，自动化完成从信息收集到后渗透的完整攻击链。 - lfz97/HackerTeam

AICryptoProxy 是一个基于 Claude Code(https://claude.ai/code) + MCP(https://docs.claude.ai) 的智能渗透测试框架，专为解决前端加密 Web 应用的流量加解密问题而设计。 - hzhsec/AICryptoProxy

Burpsuite 渗透测试payload插件. Contribute to Lserein/burp-payload-notebook development by creating an account on GitHub.

渗透测试用POC. Contribute to Pa233-dev/About-POC development by creating an account on GitHub.

玄坤信安科技有限公司开发的雾刃-AI自动化渗透测试平台(CTF特别版)(商业正式版). Contribute to JXJZJWHCM/WuRen-CTF development by creating an account on GitHub.

根据《黑帽子——黑客与渗透测试编程之道》而编写的代码，有些根据需要改动. Contribute to hzja/HackerToolsByPython development by creating an account on GitHub.