akto
akto-api-security/akto开源的 API 安全平台，用于持续的 API 发现、漏洞测试和运行时威胁检测。与 CI/CD 流水线集成，覆盖 OWASP Top 10，内置 1000+ 项测试。
vulnerability-scannersapi-security-testingweb-security+2
1.5k
spectolabs/hoverfly轻量级的服务虚拟化/API模拟/API Mock工具，适用于开发者和测试人员
mozilla/firefox-devtools-mcpModel Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through the Remote Debugging…
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
zaproxy/zaproxy开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。
keygraphhq/shannonShannon 是一款面向 Web 应用程序和 API 的自主白盒 AI 渗透测试工具。它会分析你的源代码，识别攻击向量，并执行真实的漏洞利用，从而在漏洞进入生产环境之前证明其存在。
zavisco/cve-2026-64849.yaml检测未认证的 MLflow webhook SSRF（CVE-2026-64849），该漏洞可访问内部或云元数据服务，并通过重定向绕过泄露响应详细信息。
mda2av/http11probe一个开放测试平台，可根据RFC 9110/9112要求、请求走私向量和畸形输入处理来探测HTTP/1.1服务器。添加您的框架，自动获得合规性结果。
tno-s3/wuppiefuzz基于 LibAFL 开发的覆盖率引导型 REST API 模糊测试器
unkn0wn-root/resterm适用于 HTTP、GraphQL 和 gRPC 的终端 API 客户端。使用纯 .http 文件，可进行 diff 和版本管理，支持工作流、模拟、性能分析、追踪、OpenAPI 导入、SSH 隧道、Kubernetes 端口转发、WebSocket、SSE 以及 CLI 运行器。
renzi25031469/cve-2026-19478通过非破坏性 Nuclei 模板检测 GitLab CE/EE 中的 CVE-2026-19478，该模板通过 touch 触发 GraphQL 回退字段方法调用，并在不进行破坏性调用的情况下确认存在漏洞的实例。
sech0us3/waf-checker自动化 WAF 评估工具，可检测防火墙厂商，使用高级规避载荷测试 19 种攻击类别，并通过 CLI、Cloudflare Worker 或 Docker 提供颜色编码的绕过分析。
chaitin/safeline自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。
leebaird/discover自定义的Bash和Python脚本，用于自动化各种渗透测试任务，包括侦察、扫描、枚举以及使用Metasploit创建恶意载荷。适用于Kali Linux和Ubuntu。
boreas37/cve-2026-44848-pocCVE-2026-44848 的 PoC：Portainer 在 Docker 插件端点缺少授权，导致主机 RCE（GHSA-rrmm-9v76-h3p4）。仅依赖标准库的 Python 实现。
saffron-health/libretto用于构建可靠浏览器自动化的人工智能工具包
nuguardai/nuguard用于验证智能体 AI 应用的开源仓库：红队测试、行为、供应链、静态分析