智能体做渗透测试时用 curl 探测，想把请求搬进 Burp / Yakit 复现改包时用：curl 命令与原始 HTTP 报文双向互转，离线、零依赖、单文件。 - Ordinaryzyx/curl-to-burp

DVWA 靶场 Medium 难度 Web 渗透测试复盘：六类漏洞 + 三档过滤对比. Contribute to liguodong1220/dvwa-pentest development by creating an account on GitHub.

面向授权安全测试、AI 辅助渗透测试与漏洞研究的可复用 Security Skills 。. Contribute to 7sen1ot/Jase-SecKit development by creating an account on GitHub.

面向 AI Agent 授权 Web 渗透测试的腾讯云 SCF 多区域 TCP 代理：HTTP CONNECT / SOCKS5，无需 CA，连接内保持出口，支持滚动费用保护。 - f0raway/scf-tunnel-proxy

网络安全与渗透测试学习仓库，包含课堂实验、CTF题目wp、漏洞复现、安全技术学习笔记。大部分使用markdown语法编写。 - Qu0rtz-blip/pen-test-blog

AI 自主渗透测试系统 | 百度“agent+”攻防挑战赛冠军项目 作者已停止维护项目；本仓库保存最后一版源码。Docker 镜像与预编译 Release 已不可用，请按下方说明从源码本地构建容器并运行。 - wpsec/ARTEX-local

基于 OWASP Juice Shop 靶场环境，针对现代单页面应用（SPA / Angular + Node.js 架构）开展手工渗透测试。不依赖自动化扫描器的盲打结果，使用 Burp Suite 与浏览器开发者工具，完成juice shop挑战 - HJia-shh/OWASP-Juice-Shop

PiX — 假设驱动、自带渗透工具箱的自主渗透测试 Agent 发行版（Hypothesis-Driven Pentest Agent for Pi Framework） - xsec777/PiX-Agent

sapper-skill — 授权渗透测试的假设驱动执行 Skill：Python 确定性控制面（v2 事件账本 / claim-lease / 幂等 ingest / 混合召回 / 离线可视化面板）+ 宿主无关的角色协议（Commander / Worker / Verifier），经 DVWA 实战评测与 omp/workbuddy 双宿主验收。Assumption-driven aut...

渗透测试实战笔记（中文）：Windows / Linux 主机、数据库、Web 应用、业务逻辑漏洞与等保 2.0 合规，含测试清单、报告模板与授权规范。仅限授权测试。 - gsjz20/bug

Security Researcher | Web安全 / 渗透测试 / CTF. Contribute to Andyw0504/Andyw0504 development by creating an account on GitHub.

AI 自动化渗透测试工具. Contribute to yty0v0/Babata development by creating an account on GitHub.

全链哨兵，是集Web 渗透、安卓 App 安全测试、iOS APP安全测试、攻防批量打点、自动化应急响应、开源漏洞监测为一体的网络安全 Agent，用于安全服务交付自动化辅助，禁止用于非法用途。 - zgsfsec/Full-Chain-Sentinel-System

一个人，一整支 AI 安全团队。ArgusAI 集成自主 Agent、多智能体协作、渗透测试、实时 MITM、移动端与二进制逆向、浏览器与桌面控制，从一句话下达目标，到规划、执行、验证与交付 - HG-ha/Argusai

🛡️ 57 篇网安自学笔记：Linux → 前后端开发 → Web 攻防 → 代码审计 → 信息收集，按完整学习路线组织的渗透测试向知识库 - xed686/Erdamin-s-Obsidian

网络安全笔记整理 Skill：把课堂笔记/视频字幕/实验记录整理成面向初学者的渗透测试向深度笔记（中英双语） - xed686/security-note-organizer

PEA (Pentest Engineer Anything) — 渗透测试 + 逆向工程工具链：探索链路协议、24 个自研技能、MCP 工具、外部二进制清单与依赖出处 - Catnip202X/pentest-engineer-anything

PenSkills 是一个开源项目,收录一系列面向 Claude / AI Agent 设计的"技能模块"(Skills),用于辅助渗透测试、CTF 靶场演练与安全研究工作流程。每个技能封装了特定场景下的方法论、checklist 与标准化操作流程,帮助安全从业者在授权范围内更高效地完成信息收集、漏洞分析、报告撰写等环节 - Aevon-sec/PenSkills

DSH 红队工具箱：Kali-WSL 驱动的渗透测试 MCP 工具箱 | Red team MCP toolkit for DeepSeek Harness, powered by Kali-WSL - Mal-Suen/dsh-redteam-kit

面向 [DeepSeek Harness](https://github.com/deepseek-ai/deepseek-harness)（dsh）的渗透测试模式： 在授权范围内记录目标、探索线索、验证结果、资产与漏洞，并在 Web 中以探索链路、漏洞和资产视图展示。 - comma00/dsh-pentest