基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 系统级提示词 + 13 个专项安全测试 Skill 知识库

基于 AI Agent + MCP 工具链 + 渗透 Skill 编排， 配合大语言模型， 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

FLUX 是一款专业的Web安全扫描工具，JS敏感信息收集、API端点提取、API文档解析、页面爬取、子域名发现、漏洞测试、WAF检测与绕过、JS代码分析等功能。

RayScan v2.0 — 全栈 Web 漏洞扫描器。8种SQLi + 6种XSS + 12种OA + 多引擎聚合(Nuclei/AWVS/Nessus/MSF)

HAPPY JS 是一款面向 Web 安全测试与 JS 逆向工程的综合型浏览器扩展，融合了 **FindSomething（敏感信息扫描）**、**SnowEyes（指纹/资源发现）**、**AntiDebug_Breaker（反调试与 API Hook）** 三类项目的核心能力，并重新设计了插件 UI 与扫描引擎。采用 Manifest V3，同时适配 Chrome / Edge / Br…

自动抓取合并互联网上的公开节点。 🚀 免费节点,🚀免费节点订阅,🚀v2ray免费节点,ssr免费节点订阅,clash免费节点订阅,免费梯子,免费翻墙,免费科学上网,免费ss/v2ray/trojan/clash节点,谷歌商店,翻墙梯子

若依（RuoYi）专项漏洞扫描器 — 插件化 / 三态判定 / WAF绕过 / 利用链 / AI生成POC / nuclei模板兼容 / 组件版本检测 / Web API

掘地三尺（DigDeep）：覆盖云安全 、小程序、APP、web等常见敏感信息泄露类型，一键挖掘源码中的密码/密钥/手机号/身份证/云服务AK、SK等近百类敏感数据。

(目前功能可能存在bug，正在不断完善功能中)黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、XSS测试、SQL注入测试、端点安全扫描、Shodan主机信息查询以及多种辅助工具，帮助用户快速识别和评估Web应用的安全漏洞。

## 📖 简介 SecurityScanner 是一款基于 Python 3.8+ **纯标准库**开发的集成式安全检测 GUI 工具。 对标 Nmap + Burp Suite 的功能集合，全部核心算法手写实现，代码公开透明。 ### ✨ 为什么选它？ - 🔓 **零依赖运行** — 不装任何第三方包也能跑全部核心功能 - 🚀 **10种扫描类型** — 完整覆盖 Nmap 全部 TCP/…

dddd-pro 深度优化原版 dddd 工具链路，打通资产指纹识别与漏洞 POC 探测联动逻辑，实现指纹、POC 自动绑定匹配，大幅削减无效扫描与人工筛选成本，全方位提升红队资产测绘、外网打点、内网排查的实战效率。

本项目是一个针对微信小程序的安全审计框架，包含从源码提取到漏洞验证的全链路工具。在一次经授权的渗透测试中，成功对目标小程序完成了反编译、签名算法逆向、API 未授权访问利用和排行榜数据操纵等验证。

综合性文件泄露利用工具，支持 Git/SVN/Mercurial/Bazaar/CVS/DS_Store/Directory 七大泄露类型

TongWebExploit 是一款面向 TongWeb 反序列化漏洞场景的图形化检测与利用工具，支持漏洞探测、命令回显、EL 表达式执行、内存马注入和批量检测。

面向APP/Web 加解密逆向分析、渗透测试人员的可视化解密框架

在Android Studio上搭建一套2026年最新的APP渗透环境，文章从去年年底开始构建共计耗时一个月（中间因为Android某些版本兼容性推翻了几次），这篇文章发出来了就是全部成功了🌟。

Android 应用安全漏洞自动检测系统

QQ小程序反编译逆向/微信小程序反编译逆向/红队攻击面分析/快速漏洞/检查/筛查

HeapDump敏感信息提取工具（增强版），集成HaE正则规则引擎

MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对微信小程序进行自动化安全审计。

基于 IBM AppScan 的批量 URL 漏洞扫描工具，一键扫描多个目标。

全功能 Web 漏洞扫描工具

Apache Tomcat 弱口令爆破与漏洞利用工具集

🚀 2024-至今 1Day 漏洞 PoC 深度研究与复现归档。涵盖 OA、ERP、安防、数通、大模型及容器等 高价值资产漏洞，实战导向，助力安全研究与合规检测。

全能协议分析工具：浏览器抓包 + MITM 代理 + 指纹伪装 + AI 分析 + MCP Server 无缝对接 AI Agent/IDE | All-in-one protocol analysis toolkit — built-in browser capture, MITM proxy, JS hooks, fingerprint spoofing, AI analysis & M…

基金加仓热度榜 · 资金动向追踪

潜影（ShadowScan），人生中第一个子域名扫描工具，不追求新意，存在本身就是它的意义。

ShadowScan 是一款面向安全从业人员的自动化信息泄露扫描与资产测绘工具。深度整合多平台搜索引擎，通过自动化 Dork 语法扫描发现暴露在公网的敏感文件，并自动提取身份证号、手机号、学号、邮箱、银行卡号等个人敏感信息（PII）。 支持 **Bing / FoFa / Hunter / Quake / Shodan / Censys / Zoomeye / 0.zone / DayDay…

一键采集目标主机 27 项关键安全数据，加密输出报告，GUI 可视化分析 专为网络安全应急响应、入侵排查、挖矿病毒溯源等异地应急场景设计