bounty

Web应用安全与渗透测试/CTF实用载荷及绕过方案集合

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

社区维护的nuclei引擎模板集合，用于发现安全漏洞。

面向安全研究的HTTP工具包

攻击面管理平台

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

Web 安全测试指南是一个全面的开源指南，用于测试 Web 应用程序和 Web 服务的安全性。

reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集

reconFTW 是一款旨在通过运行最佳工具集来执行扫描和查找漏洞来对目标域执行自动侦察的工具

一款面向安全的现代编排引擎

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

🌙🦊 Dalfox 是一款专注于自动化、功能强大的开源 XSS 扫描器与实用工具。

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

基于AI的终端漏洞赏金狩猎工具——涵盖信息收集、20种漏洞类型、自主狩猎及报告生成，全部集成在Claude Code中。

获取域名列表，爬取网址并扫描端点、密钥、API密钥、文件扩展名、令牌等

用于信息收集、网络安全、反向搜索、漏洞赏金、信任与安全、红队操作等的OSINT工具

使用AI智能体集群进行自主渗透测试。通过ReAct推理协调侦察、分类、利用和报告专家——支持漏洞赏金、持续监控和CTF模式。基于Go语言、Claude API及7种以上原生安全工具构建。

🚀 Caido 版本发布、Wiki 文档与路线图

Burp Suite扩展，内置MCP工具、AI辅助分析、隐私控制、被动与主动扫描等功能

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.