bugbounty

Web应用安全与渗透测试/CTF实用载荷及绕过方案集合

社区维护的nuclei引擎模板集合，用于发现安全漏洞。

面向安全研究的HTTP工具包

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

攻击面管理平台

reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集

一款面向安全的现代编排引擎

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

🌙🦊 Dalfox 是一款专注于自动化、功能强大的开源 XSS 扫描器与实用工具。

获取域名列表，爬取网址并扫描端点、密钥、API密钥、文件扩展名、令牌等

用于信息收集、网络安全、反向搜索、漏洞赏金、信任与安全、红队操作等的OSINT工具

🚀 Caido 版本发布、Wiki 文档与路线图

Burp Suite扩展，内置MCP工具、AI辅助分析、隐私控制、被动与主动扫描等功能