penetration-testing-tools

全自动 AI 代理系统，能够执行复杂的渗透测试任务

下一代网页扫描器

Modlishka。反向代理。

📦 使 K8s、Docker 和 Containerd 的安全测试更简单。

Villain 是一个高级的 Stage 0/1 C2 框架，能处理多個反向 TCP 与 HoaxShell 基础的壳，并以额外功能（指令、工具）增强其功能，并在连接的同属服务器之间共享（不同机器上运行的 Villain 实例）

基于 AI Agent + MCP 工具链 + 渗透 Skill 编排，配合大语言模型，自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

自动化云端渗透测试的情境感知。

使用 AI 代理群组进行自主渗透测试。通过 ReAct 推理协调侦察、分类、利用和报告专家——支持漏洞赏金、持续监控和 CTF 模式。使用 Go、Claude API 和 7 种以上原生安全性工具构建。

具有交互式界面的自动 SSTI 检测工具

基于 SSH 的反向 Shell

NeuroSploit 是一个先进的 AI 驱动渗透测试框架，旨在自动化与增强攻击性安全操作的各个面向。

DudeSuite 网络安全工具

LuaN1aoAgent 是一个由基于图的认知推理驱动的完全自主 AI 渗透测试智能体。

Web Cache Vulnerability Scanner 是一套基于 Go 的命令行工具，用于测试网络缓存投毒。由 Hackmanit GmbH 开发 (http://hackmanit.de/)。

适用于 CTF 等竞赛、具备反向 shell 功能的静态链接 ssh 服务器

🍉一款基于 Python-Django 的多功能 Web 安全渗透测试工具，包含漏洞扫描、端口扫描、指纹识别、目录扫描、旁站扫描、域名扫描等功能。

JustTryHarder，一本能协助你通过 PWK 课程与 OSCP 考试的秘籍清单。（灵感来自 PayloadAllTheThings）

一个自动化工具，用于扫描子域、子域劫持，然后过滤出 XSS、SSTI、SSRF 以及更多注入点参数，并自动扫描一些低门槛漏洞。

Spoofy 是一个根据 SPF 与 DMARC 记录来检查域名列表是否能被伪造的程序。

针对道德黑客、白帽渗透测试员与 CTF 玩家的渗透测试与漏洞赏金笔记、备忘单与指南。

一个命令行实用程序，旨在以简单、有效率的方式为给定域寻找 URL。它通过从各种被动来源收集资讯来运作，这意味着它不直接与目标互动，而是收集已经公开可用的资料。

渗透测试实用的速查表合集

新一代 Webshell 管理器，兼容蚁剑与冰蝎的 PHP webshell。

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

渗透测试报告生成与评估协作