penetration-testing-tools

全自動 AI 代理系統，能執行複雜的滲透測試任務

下一代網頁掃描器

Modlishka。反向代理。

📦 使 K8s、Docker 和 Containerd 的安全測試更簡單。

Villain 是一個高階的 Stage 0/1 C2 框架，能處理多個反向 TCP 與 HoaxShell 基礎的殼，並以額外功能（指令、工具）增強其功能，並在連接的同屬伺服器之間共享（不同機器上運行的 Villain 實例）

基於 AI Agent + MCP 工具鏈 + 滲透 Skill 編排，配合大語言模型，自然語言輸入 → 自動完成「信息收集 → 漏洞發現 → 漏洞利用 → 報告生成」全流程。

自動化雲端滲透測試的情境感知。

使用 AI 代理群組進行自主滲透測試。透過 ReAct 推理協調偵察、分類、利用和報告專家——支援漏洞懸賞、持續監控和 CTF 模式。使用 Go、Claude API 和 7 種以上原生安全性工具建構。

具有互動式介面的自動 SSTI 偵測工具

基於 SSH 的反向 Shell

NeuroSploit 是一個先進的 AI 驅動滲透測試框架，旨在自動化與增強攻擊性安全操作的各個面向。

DudeSuite 網路安全工具

LuaN1aoAgent 是一個由圖形化認知推理驅動的完全自主 AI 滲透測試代理。

Web Cache Vulnerability Scanner 是一套基於 Go 的命令列工具，用於測試網路快取投毒。由 Hackmanit GmbH 開發 (http://hackmanit.de/)。

適用於 CTF 等競賽、具備反向 shell 功能的靜態連結 ssh 伺服器

🍉一款基於 Python-Django 的多功能 Web 安全滲透測試工具，包含漏洞掃描、埠掃描、指紋識別、目錄掃描、旁站掃描、網域名稱掃描等功能。

JustTryHarder，一本能協助你通過 PWK 課程與 OSCP 考試的密技清單。（靈感來自 PayloadAllTheThings）

一個自動化工具，用於掃描子網域、子網域劫持，然後過濾出 XSS、SSTI、SSRF 以及更多注入點參數，並自動掃描一些低門檻漏洞。

Spoofy 是一個根據 SPF 與 DMARC 記錄來檢查網域名稱清單是否能被偽造的程式。

針對道德駭客、白帽滲透測試員與 CTF 玩家的滲透測試與漏洞懸賞筆記、備忘單與指南。

一個命令列公用程式，旨在以簡單、有效率的方式為給定網域尋找 URL。它透過從各種被動來源收集資訊來運作，這意味著它不直接與目標互動，而是收集已經公開可用的資料。

滲透測試實用的密技清單合集

新一代 Webshell 管理器，兼容蟻劍與冰蠍的 PHP webshell。

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

滲透測試報告生成與評估協作