See-SURF

See-SURF 安全扫描器（现已集成 AI 🤖），用于发现 Web 应用程序中潜在的服务器端请求伪造（SSRF）参数。See-SURF 不仅帮助您检测潜在的 SSRF 参数，还帮助您验证这些参数，保护您的应用程序免受系统和用户数据泄露。 🎓 引用 如果您在研究论文、文章等中使用本软件，请引用。 root@kitploit: @softwareAgrawalSee-SURFDetectSSRF2019, author = Agrawal, Vaibhav, month = jul, title = See-SURF: Detect SSRF security vulnerability,...

Aurea

Especificación Aurea Estándares de Oro para la Seguridad de IaC Espejo HTML: https://roxanneardary.com/aurea-specification/ Resumen de la Especificación Aurea es una especificación de seguridad de Infraestructura como Código totalmente de código abierto y potenciada por IA, diseñada para...

PANO

PANO - 平台分析与网络运营平台 PANO 是一个强大的 OSINT 调查平台，它结合了图形可视化、时间线分析和 AI 驱动工具，帮助您发现数据中的隐藏联系和模式。 快速入门 • 功能特性 • 文档 • 贡献 https://github.com/user-attachments/assets/6b95e97a-ffdd-4056-b12b-f268d8e5d565 https://github.com/user-attachments/assets/af0c0f65-7b79-417c-a678-a789d42a6003...

Mahoraga-Webapp-Defender

Mahoraga Webapp Defender 基于AI的响应式Web应用防御系统，旨在实时抵御AI驱动的攻击。 目录 Mahoraga Webapp Defender 目录 简介 目标网站 Mahoraga Defender 架构 双环境 Agent 流程管线 如何启动 准备工作 完整防御者 vs 攻击者实验 仪表盘 日志 Agent 管线 补丁 LLM 配置 技术栈 特别鸣谢 简介 Mahoraga Defender 是一个概念验证系统，实现了响应式、攻击者类型无关的实时防御。其核心机制是诱骗攻击者在一个无害的伪造环境（"影子"环境）中进行发现和攻击，并将这些攻击记录下来。然后，L...

Kittysploit-framework

KittySploit Framework 现代红队的新一代攻击引擎 网站 • Wiki • 使用指南 • 市场 模块化 • 可扩展 • AI驱动 为什么选择KittySploit？ 当传统工具在现代Web架构和自动化防御面前举步维艰时，KittySploit以前沿技术重新定义了攻击格局： 自主AI| Zig载荷| 实时协作| 智能代理 ---|---|---|--- 通过本地LLM（Ollama）规划攻击的AI代理。| 集成Zig 0.16编译的隐秘载荷。| 实时共享编辑器，实现无缝团队协作。| 自动检测技术并直接从流量中运行模块。 关键特性 自主代理...

fetchfox

FetchFox FetchFox 是一个由人工智能驱动的抓取、自动化和数据提取库。 它可以使用纯英语从任何网页抓取数据。它由 FetchFox AI scraper 的开发者制作。 开始使用 安装包和 playwright： root@kitploit: npm i fetchfox npx playwright install-deps npx playwright install 然后使用它。以下是回调风格： root@kitploit: import fox from 'fetchfox'; const workflow = await fox...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

GPT_Vuln-analyzer

GPTVuln-analyzer 这是一个概念验证应用程序，演示了如何利用人工智能生成准确的漏洞分析结果，并能进一步利用已经非常实用的 ChatGPT。该程序基于 openai-api、python-nmap、dnsresolver 等 Python 模块构建，其 GUI 版本还使用了 customtkinter 和 tkinter。该项目同时提供 CLI 和 GUI 界面，能够执行网络漏洞分析、DNS 枚举以及子域名枚举。 依赖要求 Python 3.10 或更高版本 requirements.txt 文件中列出的所有软件包 OpenAI API Bard API MakerSuite...

SuperDiagnosticTool

SuperDiagnosticTool Herramienta de Diagnóstico y Autocuración para Windows impulsada por IA SuperDiagnosticTool es una utilidad de diagnóstico inteligente para sistemas que combina telemetría de hardware en tiempo real con Google Gemini AI para analizar, diagnosticar y corregir automáticamente...

hexstrike-ai

HexStrike AI MCP Agents v6.0 Plataforma de Automatización de Ciberseguridad MCP impulsada por IA Marco MCP de pruebas de penetración avanzado impulsado por IA con más de 150 herramientas de seguridad y más de 12 agentes autónomos de IA 📋 Novedades • 🏗️ Arquitectura • 🚀 Instalación • 🛠️...

Moxy

Moxy Moxy Proxy intermediario de nueva generación Herramienta DAST de código abierto para pruebas de penetración impulsada por capacidades de IA agentiva compatible con Ollama. Construido sobre browser-use, Moxy optimiza las pruebas dinámicas de seguridad de aplicaciones. 🚀 INCREÍBLEMENTE FÁCIL D...

stride-gpt

STRIDE GPT 是一款基于人工智能的威胁建模工具，它利用大型语言模型 LLM，根据 STRIDE 方法论为给定应用程序生成威胁模型和攻击树。用户提供应用程序的详细信息，例如应用程序类型、身份验证方法、应用程序是否面向互联网或处理敏感数据。然后，模型会根据提供的信息生成输出。 目录 支持项目 功能特性 企业部署 Open Security Summit 演讲 更新日志 安装 仓库布局 使用方法 交互式 REPL 速查表 示例输出 安全最佳实践 贡献 许可证 支持项目 如果您发现 STRIDE GPT 有用，请考虑支持该项目： ⭐ 在 GitHub 上给仓库加星 ，帮助更多人发现这个工...

Claude-BugHunter

claude-bughunter 一套自包含的 Claude 技能包，适用于漏洞挖掘与外部红队工作 · 82 个技能 · 15 个斜杠命令 · 681 个已公开报告模式 ，覆盖 24 类核心漏洞 · 企业身份与基础设施攻击矩阵 · 项目文件夹脚手架 · Burp MCP 集成 · 已在授权的红队与漏洞挖掘项目，以及公开培训平台（DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com）中经过实战检验。 由 Sachin Sharma 构建 — 漏洞挖掘与 GenAI 安全研究。 赞助商 这是什么？ claude-bughunter...

guardian-cli

🔐 Guardian Plataforma de Automatización de Pruebas de Penetración Impulsada por IA Guardian es un marco de automatización de pruebas de penetración de nivel empresarial impulsado por IA que combina múltiples proveedores de IA OpenAI GPT-4, Claude, Google Gemini, OpenRouter, Requesty con...

Dark-Moon

La plataforma autónoma de pruebas de penetración de código abierto impulsada por IA El único pentester autónomo de IA donde el modelo nunca ve tus IPs, nombres de host o credenciales reales. Aparece en Help Net Security · Cyber Security News · SecurityBrief · LinuxLinks · IT Brief · ChannelLife...

SILENTCHAIN

SILENTCHAIN AI™ - Edición Comunidad 🔗 ⛓️ 🔒 Análisis Pasivo de Vulnerabilidades potenciado por IA para Burp Suite Inteligente • Silencioso • Adaptable • Completo 🚀 Primeros Pasos • 📖 Documentación • 🔧 Configuración • 📊 Benchmarks • ⬆️ Actualizar a Pro...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8...

sqlmap-ai

Asistente de IA SQLMap Un envoltorio con IA alrededor de SQLMap que hace que las pruebas de inyección SQL sean más accesibles y automatizadas. Características Características principales Pruebas asistidas por IA - Análisis inteligente de vulnerabilidades y recomendaciones Pruebas adaptativas -...

robin

Robin : outil OSINT du dark web propulsé par l'IA Robin est un outil propulsé par l'IA pour mener des enquêtes OSINT sur le dark web. Il exploite les LLM pour affiner les requêtes, filtrer les résultats de recherche des moteurs de recherche du dark web et fournir un résumé d'enquête. Installation...

LDAPRecon-AI

LDAPRecon-AI Active Directory LDAP 安全审计工具，支持 AI 分析 枚举、评估并评分你的 AD 环境安全态势 中文 | 法语 root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| 免责声明 / 声明 本工具仅用于授权的安全审计 。未经授权访问计算机系统是违法的。在进行任何安全评估之前，务必获得适当的书面授权。 英语 概述 LDAPRecon-AI 是一款全面的 Active Directory LDAP...