bounty

Web应用安全与渗透测试/CTF实用载荷及绕过方案集合

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

社区维护的nuclei引擎模板集合，用于发现安全漏洞。

面向安全研究的HTTP工具包

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

攻击面管理平台

reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集

一款面向安全的现代编排引擎

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

🌙🦊 Dalfox 是一款专注于自动化、功能强大的开源 XSS 扫描器与实用工具。

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

基于AI的终端漏洞赏金狩猎工具——涵盖信息收集、20种漏洞类型、自主狩猎及报告生成，全部集成在Claude Code中。

获取域名列表，爬取网址并扫描端点、密钥、API密钥、文件扩展名、令牌等

用于信息收集、网络安全、反向搜索、漏洞赏金、信任与安全、红队操作等的OSINT工具

🚀 Caido 版本发布、Wiki 文档与路线图

使用AI智能体集群进行自主渗透测试。通过ReAct推理协调侦察、分类、利用和报告专家——支持漏洞赏金、持续监控和CTF模式。基于Go语言、Claude API及7种以上原生安全工具构建。

Burp Suite扩展，内置MCP工具、AI辅助分析、隐私控制、被动与主动扫描等功能