全部标签
目录标签

#bug-bounty

公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。

29 条记录
标签为“bug-bounty”按健康指数排序
npm
92优秀健康指数
CyberStrikeus/CyberStrike
Open-source AI-powered offensive security harness for automated penetration testing.
TypeScript★ 2,7112026年9月13日
AGPL-3.02026年9月13日 · 指标 2.10.0
PyPI
91优秀健康指数
usestrix/strix
Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.
Python · Go★ 63K2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
PyPI · crates.io
84优秀健康指数
maurosoria/dirsearch
Web path scanner
Python · Rust★ 15K↓ 18.5K/月2026年10月19日
无许可证2026年10月19日 · 指标 2.10.0
Go · npm
83优秀健康指数
xalgorix/xalgorix
Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
Go · TypeScript★ 9692026年9月9日
Apache-2.02026年9月9日 · 指标 2.10.0
npm · Go · PyPI
81优秀健康指数
Armur-Ai/Pentest-Swarm-AI
Autonomous penetration testing using a swarm of AI agents. Orchestrates recon, classification, exploitation, and reporting specialists with ReAct reasoning — supports bug bounty, continuous monitoring, and CTF modes. Built with Go and 7+ native security tools.
Go★ 2,650↓ 5,381/月2026年9月28日
AGPL-3.02026年9月28日 · 指标 2.10.0
Go
73良好健康指数
Chocapikk/wpprobe
A fast WordPress plugin enumeration tool
Go★ 9622026年10月21日
MIT2026年10月21日 · 指标 2.10.0
Go
73良好健康指数
vigolium/vigolium
Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
Go★ 1,0632026年9月8日
自定义许可证2026年9月8日 · 指标 2.10.0
Go
73良好健康指数
zan8in/afrog
A Security Tool for Bug Bounty, Pentest and Red Teaming.
Go · HTML★ 4,3712026年8月28日
MIT2026年8月28日 · 指标 2.10.0
—
67良好健康指数
0xSteph/pentest-ai-agents
Turn Claude Code into your offensive security research assistant. Specialized AI subagents for authorized penetration testing plan engagements, analyze recon, research exploits, build detections, audit STIGs, and write reports.
Shell★ 2,2352026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Go
67良好健康指数
cc1a2b/JShunter
jshunter is a command-line tool designed for analyzing JavaScript files and extracting endpoints. This tool specializes in identifying sensitive data, such as API endpoints and potential security vulnerabilities, making it an essential resource for and bug bounty hunters and security researchers.
Go★ 5332026年9月6日
MIT2026年9月6日 · 指标 2.10.0
npm · PyPI
67良好健康指数
glferreira-devsecops/Cascavel
🐍 Cascavel — The zero-friction offensive security engine. Automate Red Team scans, validate exposures (CTEM), and generate compliance reports in one command.
Python★ 292026年9月19日
自定义许可证2026年9月19日 · 指标 2.10.0
Go · npm
63中等健康指数
Autumn-27/ScopeSentry
ScopeSentry-Cyberspace mapping, subdomain enumeration, port scanning, sensitive information discovery, vulnerability scanning, distributed nodes
Go · Vue · TypeScript★ 1,6242026年9月18日
无许可证2026年9月18日 · 指标 2.10.0
PyPI
54中等健康指数
s0md3v/wappalyzer-next
detect technologies with wappalyzer alternative
Python★ 419↓ 6,274/月2026年9月30日
GPL-3.02026年9月30日 · 指标 2.10.0
Go
53中等健康指数
MikeRoss27/scanforge
One CLI to orchestrate your entire pentest and bug bounty recon workflow.
Go★ 22026年9月20日
MIT2026年9月20日 · 指标 2.10.0
npm
53中等健康指数
iAMv1/omnisectester
Nation-state grade, defense-in-depth security testing framework. Tests web apps, extensions, desktop, mobile, cloud, AI/LLM, hardware, and supply chain from a single CLI.
JavaScript★ 0↓ 2,133/月2026年9月22日
MIT2026年9月22日 · 指标 2.10.0
—
51中等健康指数
momenbasel/keyFinder
Passive API key and secret discovery browser extension for Chrome and Firefox. 80+ detection patterns, zero config.
JavaScript · HTML · CSS★ 7122026年9月14日
MIT2026年9月14日 · 指标 2.10.0
Go
48薄弱健康指数
dinosn/leaklens
Bug bounty focused JavaScript security analysis for crawling web assets, source maps, and secret discovery
Go★ 652026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
npm
47薄弱健康指数
3516634930/Payloader
渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript
TypeScript · JavaScript★ 5032026年9月11日
AGPL-3.02026年9月11日 · 指标 2.10.0
Go
36薄弱健康指数
CypherNova1337/paramvoid
Fast HTTP parameter discovery - finds the undocumented query and body parameters a server quietly accepts. Single static Go binary, bundled wordlist, no dependencies.
Go★ 02026年10月13日
MIT2026年10月13日 · 指标 2.10.0
Go
35薄弱健康指数
11lunaric11/securitychecker
Recon tool for pentesters & bug bounty hunters: check robots.txt, security.txt (RFC 9116) and /.well-known/ across many targets. CLI + web UI, single static Go binary.
Go · HTML★ 22026年9月10日
MIT2026年9月10日 · 指标 2.10.0
Go
33存在风险健康指数
mehulgupta1/subhound
Advanced subdomain enumeration for Linux & macOS — one Go binary that orchestrates subfinder, dnsx, httpx, asnmap & more into a fast discover→resolve→probe pipeline.
Go★ 12026年10月19日
无许可证2026年10月19日 · 指标 2.10.0
Go
33存在风险健康指数
rix4uni/gf
A wrapper around grep, to help you grep for things
Go★ 92026年9月8日
MIT2026年9月8日 · 指标 2.10.0
PyPI
31存在风险健康指数
aaaguirrep/offensive-docker
Offensive Docker is an image with the more used offensive tools to create an environment easily and quickly to launch assessment to the targets.
Dockerfile★ 7722026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Go
23存在风险健康指数
LocaMartin/replacex
Enhanced qsreplace-style CLI for replacing, appending, and deduplicating URL query values.
Go★ 02026年10月19日
无许可证2026年10月19日 · 指标 2.10.0
npm
21存在风险健康指数
LasCC/HackTools
The all-in-one browser extension for offensive security professionals 🛠
TypeScript★ 7,0262026年9月16日
无许可证2026年9月16日 · 指标 2.10.0
Go
21存在风险健康指数
hackthacker-sec/recontool
Unified reconnaissance CLI for subdomain discovery, HTTP probing, asset discovery, OSINT, and Wayback data combining subfinder, httpx, chaos, uncover, and Wayback CDX in one tool
Go★ 02026年9月9日
MIT2026年9月9日 · 指标 2.10.0
npm
19危急健康指数
xaccefy/pi-xpi
XPI — offensive security tools for Pi Agent: casefile, exploit search, web lookup, code intelligence, todo tracker
TypeScript★ 14↓ 2,871/月2026年9月6日
MIT2026年9月6日 · 指标 2.10.0
Go
17危急健康指数
ps1-blacklist/wpfather
WPFather - WordPress Vulnerability Scanner & Security Recon Tool with 16 Modules | Zero Config Single Binary
Go★ 12026年9月8日
自定义许可证2026年9月8日 · 指标 2.10.0