开源工具
7scanAI — AI 驱动的自动化安全扫描Pipeline
# 7scanAI — AI 驱动的自动化安全扫描 Pipeline> 给 AI 一个根域名，自动完成：子域名发现 → DNS 解析 → 端口扫描 → Web 指纹 → 目录爆破 → 备份扫描 → 漏洞检测 → 结果研判 → HTML 报告https://github.com/VMsec/7scanAI> 本skill插件从我自己的工具流编排脚本修改而来，工具和流程限制相对
AI自动化流量分析工具-篝火开物
工具简介网安工具分享文篝火开物AI PCAP 是一款由篝火开物网安团队研发的企业级网络流量包 (PCAP) 智能分析工具。它结合了Wireshark 深度解析、Suricata IDS 威胁检测和大语言模型 AI 研判三大技术，自动完成从数据提取 、威胁识别到中文报告生成的全流程，帮助安全分析人员快速定位 PCAP 中的攻击行为
XssFleet-自动化XSS检测利用工具
XssFleet介绍XssFleet是笔者耗时两天做出来的一个脚本，也是笔者真正意义上做的第一个渗透测试工具，本款工具学习了多个实验靶场，高度参照sqlmap的自动化检测与利用的特性，同样实现了Xss的从检测到利用的一体化模式，尽管目前1.0.0版本仍有不足之处，之后会逐渐优化的工具开源地址：https://github.c
简单撸一个文件上传接口测试小工具
0x01 在日常渗透测试或 SRC 挖掘时，常会遇到这样的情况：通过 JS 泄露或微服务架构发现了一个上传接口（如 http://ip:port/api/v1/common/upload），但前端没有对应的功能页面。手动在 Burp Repeater 里构造 multipart/form-data 报文比较繁琐，尤其是 boundary 的闭合、CRLF 换行符以及 Content-Leng
MicroWARP：一个超轻量、高性能的 Cloudflare WARP SOCKS5 Docker 代理
Github:https://github.com/ccbkkb/MicroWARP一个超轻量、高性能的 Cloudflare WARP SOCKS5 Docker 代理。完美平替 `caomingjun/warp` 的终极方案。### 🌟 为什么选择 MicroWARP？市面上流行的 WARP 镜像（例如 `caomingjun/warp`）绝大多数打包了 Cloudflare 官方的 `warp-cli` 守护进程。这会导致极
一款Burpsuite插件用于API测试—ApiScanPlus
愉快的周五水一篇~~~ApiScanPlus为Burpsuite打造的路由抓取与渗透插件，借鉴结合了(JsRouteScan+ChkApi+Linkfinder)等优秀项目，主要突出API抓的全、过滤更严谨方便、测试自由度更高等特点。## 详情- **API 越权测试**：可自动抓取API或自行粘贴API到PATH，实现GET、POST、Header自定义参数，对目标进
鸾鸟Agent：认知驱动的 AI 黑客
鸾鸟Agent：**认知驱动的 AI 黑客**Github：https://github.com/SanMuzZzZz/LuaN1aoAgent/---## 📖 简介**鸾鸟 (LuaN1ao)** 是新一代**基于大模型的自主渗透测试智能体**。传统自动化扫描工具依赖预定义规则，难以应对复杂多变的实战场景。鸾鸟突破这一局限，创新性地融合了 **P-E-R (Planner-Executor
Finger - Burp Suite 自动化指纹识别与主动探测插件
Finger - Burp Suite 自动化指纹识别与主动探测插件Finger 是一款专为 Burp Suite 打造的模块化指纹识别插件，旨在通过被动流量监控与智能主动探测，快速识别目标站点的技术栈（CMS、框架、中间件、API 接口及敏感路径泄露）。https://github.com/238469/burp-finger🚀 核心特性中英文双语支持：内置完
VOIDWAVE：整合100余种工具的进攻性安全框架
VOIDWAVE 是一个综合性进攻性安全框架，通过现代化的基于 Python 的终端界面整合了 100 多种安全工具，涵盖网络侦察、公开情报收集、WiFi攻击、凭证破解、漏洞利用及流量分析，专为渗透测试人员、红队成员和安全研究人员打造。``` ▄█ █▄ ▄██████▄ ▄█ ████████▄ ▄█
TugaRecon：渗透测试人员专用子域名枚举工具
TugaRecon是一款专为安全研究人员、渗透测试人员及OSINT专业人士打造的高级子域名枚举与DNS侦察工具。它整合了多种被动与主动模块，能够高效提取、验证并映射目标域名的子域名。GitHub：https://github.com/skynet0x01/tugarecon功能特性：🔍 通过多种OSINT来源进行被动与主动子域枚举📡 内置自定义词
