工具

kamalx06/xxeripper

黑盒XXE扫描器，通过统计基线、解析器指纹识别和OOB确认检测带内、基于错误和盲注带外注入，并支持SARIF输出。

forefy/reburp

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

t0xodile-swig/http3-adapter

Burp Suite 扩展，用于拦截请求并通过 HTTP/3 发送，再将响应转换回 Burp，支持 kettled 请求和 HTTP/3 能力检测。

0xmarik/aresius

Native HTTP/HTTPS interception proxy for penetration testers and bug bounty hunters with live request tampering, request replay, high-speed fuzzing,…

lumoslab-innovation/openhunterai

面向 Web、API 和 LLM 应用安全的本地优先 AI 红队。攻击者式推理、有证据支撑的发现，以及面向 AI 编码代理的技能。

thoropass-public/area51

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

vid4l-07/roxy

基于终端的 HTTP 拦截代理，带有 TUI，可实时捕获、检查和修改请求，并配有 Repeater 用于重发和调整请求。

hahwul/gori

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

offensive360/sast-scan-action

GitHub Action for Offensive360 SAST scans and SARIF results. See the open-source program for eligibility and setup.

offensive360/mcp-server

MCP 服务器，可在本地代码库上运行 SAST 扫描，并返回带有严重级别和修复建议的发现结果，使 AI 助手能够执行安全分析和修复。

intelligencex/sdk

用于查询 Intelligence X 搜索引擎和数据存档的 SDK，支持邮箱、域名、IP 和电话等选择器。包含 Python、PHP、Go 的 API 封装，以及用于 OSINT 调查的 Maltego 转换。

ericmtzmtz/pwnproxy

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.

j3ssie/dynast-bench

A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners

wi3memake/react2shell-scanner

命令行安全评估框架，适用于 React 和 Next.js 应用程序，可分析 React Server Components 中的错误配置，支持多目标扫描、WAF 检测和代理支持。

y-security/ylog4j

PortSwigger Burp 插件，用于检测 Log4j（CVE-2021-44228）漏洞

cropnet/ni8mare

针对 n8n 工作流自动化实例的全面漏洞检测工具。可检测关键漏洞 CVE-2026-21858（CVSS 10.0），且不执行任何利用操作。

awarexone/agentic-bug-hunter

AI 驱动的漏洞赏金狩猎工具包，支持订阅与免订阅使用。