bounty

Web应用安全与渗透测试/CTF实用载荷及绕过方案集合

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

快速被动子域名枚举工具

社区维护的nuclei引擎模板集合，用于发现安全漏洞。

面向安全研究的HTTP工具包

精选渗透测试/漏洞评估/红蓝队行动/Bug Bounty 等领域实用的搜索引擎列表

攻击面管理平台

httpx是一款快速多用途HTTP工具包，支持通过可重试HTTP库运行多种探测。

Web 安全测试指南：面向 Web 应用程序与 Web 服务的开源安全测试综合指南

reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集

一款面向安全的现代编排引擎

官方仓库vuls扫描：15000+个PoC；23种应用密码破解；7000+个Web指纹；146种协议与90000+条规则端口扫描；Fuzz、硬件、超赞漏洞赏金( ͡° ͜ʖ ͡°)...

🌙🦊 Dalfox 是一款专注于自动化、功能强大的开源 XSS 扫描器与实用工具。

基于AI的终端漏洞赏金狩猎工具——涵盖信息收集、20种漏洞类型、自主狩猎及报告生成，全部集成在Claude Code中。

📡 面向网络安全专业人员、研究人员和漏洞赏金猎人的 OSINT 工具综合合集。主题涵盖：信息收集、反向搜索、红队、信任与安全、人工智能。

用于信息收集、网络安全、反向搜索、漏洞赏金、信任与安全、红队操作等的OSINT工具

🚀 Caido 版本发布、Wiki 文档与路线图

使用AI智能体集群进行自主渗透测试。通过ReAct推理协调侦察、分类、利用和报告专家——支持漏洞赏金、持续监控和CTF模式。基于Go语言、Claude API及7种以上原生安全工具构建。

招聘顶尖的1%开源软件工程师

Burp Suite扩展，内置MCP工具、AI辅助分析、隐私控制、被动与主动扫描等功能

OWASP BLT - 漏洞记录工具