工具

luckypipewrench/pipelock

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

d4vinci/scrapling

自适应网页抓取框架，具备反爬虫绕过、自动元素重定位、并发爬取、代理轮换和浏览器自动化功能，用于实现高韧性的数据提取。

duggytuxy/data-shield_ipv4_blocklist

Curated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…

paradigmxyz/iron-proxy

用于不可信工作负载的出站防火墙。

topscoder/nuclei-wordfence-cve

80k+ WordPress Nuclei templates, updated daily from Wordfence intel—filter by severity/tags/CVE and scan in one line. 🚀🔒

sqlmapproject/sqlmap

自动SQL注入和数据库接管工具

caddyserver/caddy

快速且可扩展的多平台 HTTP/1-2-3 Web 服务器，支持自动 HTTPS。

bastillion-io/bastillion

Bastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.

danielmiessler/seclists

精心策划的用于安全评估的字典集合，包括用户名、密码、URL、模糊测试载荷以及用于渗透测试和情报收集的敏感数据模式。

owasp/www-community

OWASP社区页面是OWASP可以接受社区贡献的安全相关内容的地方。

six2dez/burp-ai-agent

Burp Suite extension that adds built-in MCP tooling, AI-assisted analysis, privacy controls, passive and active scanning and more

retirejs/retire.js

用于检测使用已知漏洞JavaScript库的扫描器。还可以生成它所找到库的SBOM。

yaklang/yakit

集MITM代理、Web模糊测试、反向连接处理程序和插件系统于一体的渗透测试平台，用于自动化安全测试与利用。

elementalsouls/claude-bughunter

Claude Code 技能包，专为漏洞挖掘和外部红队工作设计 - 包含82项技能、15个斜杠命令、681个已披露报告模式（精心整理自24个核心漏洞类别），以及企业身份与基础设施攻击矩阵。

aipentest/cyberstrikeai

AI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据转化为运营记忆，每一次操作都让下一次更完善。

ed1s0nz/cyberstrikeai

AI原生网络安全的行动系统——在这里，意图转化为受治理的执行，证据沉淀为运营记忆，每一次操作都让下一次更出色。

zardus/ctf-tools

一些用于安全研究工具的安装脚本。