testing-tools

Playwright 是一个用于 Web 测试与自动化的框架，支持通过单一 API 测试 Chromium、Firefox 和 WebKit 浏览器。

开源API开发生态系统 - https://hoppscotch.io（Postman和Insomnia的开源替代方案）

开源API探索与测试IDE（Postman/Insomnia的轻量级替代方案）

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

☕️ 经典、可靠、值得信赖的 Node.js 与浏览器测试框架

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

PHP 单元测试框架

面向开发者的单元测试、API测试与集成测试代理，生成真正可用的API测试与模拟桩

攻击面管理平台

HexStrike AI MCP代理服务器是一款高级MCP服务器，支持AI代理（Claude、GPT、Copilot等）自主运行150多种网络安全工具，实现自动化渗透测试、漏洞发现、漏洞赏金自动化和安全研究。无缝连接大语言模型与现实世界攻击性安全能力。

新一代网络扫描器

Bash 自动化测试系统

🍵 iOS 用户界面自动化测试框架

自动化渗透测试框架 - 开源漏洞扫描器 - 漏洞管理平台

CyberStrikeAI 是一款基于 Go 语言构建的 AI 原生安全测试平台。它集成了 100 多种安全工具、一个智能编排引擎、基于预定义安全角色的角色化测试、具备专业测试技能的技能系统以及全面的生命周期管理功能。

Kotlin 强大优雅的测试框架，支持断言测试、属性测试与数据驱动测试

适用于 .Net 的用户界面自动化库。

PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队行动和渗透测试工作流程。

Automating situational awareness for cloud penetration tests.

主代码库。ReportPortal由此开始 - 请参阅下方说明文档

使用AI智能体集群进行自主渗透测试。通过ReAct推理协调侦察、分类、利用和报告专家——支持漏洞赏金、持续监控和CTF模式。基于Go语言、Claude API及7种以上原生安全工具构建。

基于AI Agent + MCP工具链 + 渗透技能编排，配合大语言模型，自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

☸️ Testkube 是一个面向云原生应用的测试编排平台

Faker是一个纯Elixir实现的假数据生成库