testing

欢迎访问本页面，这里汇集了我在CTF竞赛、实际应用及研究文献中掌握的各项技巧与方法

移动端与网页端无痛E2E自动化测试

测试您的提示词、智能体和检索增强生成系统。针对大语言模型的红队测试、渗透测试与漏洞扫描。对比GPT、Claude、Gemini、Llama等模型的性能表现。支持命令行与CI/CD集成的简易声明式配置。

Foundry 是基于 Rust 编写的极速、轻便、模块化以太坊应用开发工具包

Nishang - 用于红队、渗透测试及攻击性安全测试的进攻型PowerShell工具。

用于开发交易机器人的算法交易与量化交易开源平台，涵盖股票市场、外汇、加密货币、比特币及期权。

Web 安全测试指南：面向 Web 应用程序与 Web 服务的开源安全测试综合指南

Testcontainers是一个支持JUnit测试的Java库，可提供轻量级临时实例，包括常用数据库、Selenium网页浏览器等任何可在Docker容器中运行的服务。

reNgine是专注于Web应用的自动化侦察框架，通过引擎实现高度可配置的流线化侦察流程，支持侦察数据关联整合、持续监控、数据库存储及简洁直观的用户界面，帮助渗透测试人员高效完成信息收集

一个用于将 Ruby 对象设置为测试数据的库

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

收集并更新所有可用的最新CVE及其概念验证代码

Complete Mandiant Offensive VM（Commando VM），一款完全可定制的基于Windows的渗透测试虚拟机发行版。commandovm@mandiant.com

网络安全AI框架，专攻AI安全领域

HexStrike AI MCP代理服务器是一款高级MCP服务器，支持AI代理（Claude、GPT、Copilot等）自主运行150多种网络安全工具，实现自动化渗透测试、漏洞发现、漏洞赏金自动化和安全研究。无缝连接大语言模型与现实世界攻击性安全能力。

现代负载测试即代码

新一代网络扫描器

模糊测试工具afl++集成了社区补丁的afl：qemu 5.1升级、无冲突覆盖率检测、增强型laf-intel和redqueen技术、AFLfast++功率调度方案、MOpt变异器、unicorn模式等多项增强功能

免费开源的API客户端与拦截工具。

syzkaller是一款基于覆盖引导的无监督内核模糊测试工具

Bash 自动化测试系统

📫 用于开发期间查看和测试邮件的 SMTP 服务器 + Web 界面。

Web平台规范测试套件——包括WHATWG、W3C及其他标准组织

官方USB橡皮鸭Payload存储库