工具

kamalx06/xxeripper

黑盒XXE扫描器，通过统计基线、解析器指纹识别和OOB确认检测带内、基于错误和盲注带外注入，并支持SARIF输出。

kabiri-labs/rcekit

RCE 检测与确认工具包，可测试 URL 或捕获的 HTTP 请求中的命令注入、SSTI、盲注和 OOB 路径，并返回带证据的分级判定结果。

fauxrougee/smartscanner-source

基于 C++17 和 Qt 6 构建的 Web 漏洞扫描器，具备 GUI、CLI、可配置爬取和 JSON 报告功能。为教育目的而重构。

vighnesh91/omnisec-hex

浏览器本地安全 monorepo，包含六个模块，用于移动端 APK/IPA 分诊、客户端 DAST 模糊测试、OSINT 目录、离线 AI 威胁评分以及网络端口/CSP 审计。

anonmoty/xxstrike

基于XSStrike的XSS扫描器，具有自定义功能。检测Web应用程序中的XSS漏洞。

lumoslab-innovation/openhunterai

面向 Web、API 和 LLM 应用安全的本地优先 AI 红队。攻击者式推理、有证据支撑的发现，以及面向 AI 编码代理的技能。

xalgorix/xalgorix

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

karim852/kumo-domain-recon-tool

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

talha1112/fyp

基于桌面的漏洞评估工具，专为安全团队打造——扫描 Web 应用与网络、检测 CVE、映射漏洞利用、自动风险评分并生成详细报告。使用 Electron、React、Node.js 和 Python 构建。

yeee3642/edu-recon

面向授权教育行业的侦察与分类编排工具（nmap/dirsearch/sqlmap/hydra + CVE-2024-4577、密钥/API密钥泄露、XSS、wp2shell），带Web控制面板

mycode83/godirb

Fast and easy-to-use directory brute-forcer written in Go.

j3ssie/dynast-bench

一个DAST基准测试，包含故意存在漏洞的应用，并配有用于对扫描器进行评分的标准答案密钥

awarexone/agentic-bug-hunter

AI 驱动的漏洞赏金狩猎工具包，支持订阅与免订阅使用。

tomnomnom/gf

一个 grep 的包装器，帮助你搜索内容

wapiti-scanner/wapiti

使用 Python3 编写的 Web 漏洞扫描器

azmisyahrul/prismsec

安全、模块化的 MCP 服务器，封装了 nmap、nuclei、gobuster、subfinder、httpx、nikto、sqlmap，用于 AI 驱动的渗透测试。

burjoy/cve-2024-40275_scanner

用于检测 CVE-2024-40725 Apache HTTP Server 源代码泄露的扫描器；探测直接路径与子请求路径，对受影响版本进行指纹识别，并输出 JSON 报告供 CI/CD 使用。