完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

对手仿真框架

面向黑客的一体化渗透测试工具集

Infisical是用于密钥管理、PKI和SSH访问的开源平台

SpiderFoot 自动化 OSINT 技术，用于威胁情报与攻击面测绘

开放网络威胁情报平台

全网广告与追踪器拦截DNS服务器

Meshery：云原生管理器

Mattermost是一个开源平台，用于在整个软件开发生命周期中实现安全协作

Sealos 是一款基于 Kubernetes 构建的 AI 原生云操作系统，统一了从云端 IDE 开发到生产部署与管理的整个应用生命周期，非常适合构建和扩展现代 AI 应用、托管数据库（MySQL、PostgreSQL、Redis、MongoDB）以及复杂的微服务架构。

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

Checkmarx核心项目ZAP

欢迎访问本页面，这里汇集了我在CTF竞赛、实际应用及研究文献中掌握的各项技巧与方法

攻击面管理平台

In-depth attack surface mapping and asset discovery

🕵️‍♂️ 用于分析任何网站的一体化 OSINT 工具

Nuclei是一款基于YAML-DSL的快速可定制漏洞扫描器，由全球安全社区驱动，支持协作应对互联网新兴漏洞，可检测应用程序、API、网络、DNS及云配置中的安全风险

HexStrike AI MCP代理服务器是一款高级MCP服务器，支持AI代理（Claude、GPT、Copilot等）自主运行150多种网络安全工具，实现自动化渗透测试、漏洞发现、漏洞赏金自动化和安全研究。无缝连接大语言模型与现实世界攻击性安全能力。

Nishang - 用于红队、渗透测试及攻击性安全测试的进攻型PowerShell工具。