bug-bounty — 开源软件健康

npm

91优秀健康指数

Open-source AI-augmented offensive security harness. 13+ autonomous agents, 150+ LLM providers, 5,300+ models, 7,600+ Ed25519-signed attack skills, 56+ built-in tools, 176+ MCP tools. MITRE ATT&CK, OWASP WSTG, CIS Benchmarks. Post-exploit: Linux/Windows/macOS/AWS/Azure/K8s/CI-CD. Web UI + Cloudflare Tunnel. Your AI red team.

TypeScript · Python★ 1,266↓ 2,624/月2026年7月23日

AGPL-3.02026年7月23日 · 指标 2.10.0

PyPI

91优秀健康指数

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

Python · Go · TypeScript★ 48.3K2026年8月5日

Apache-2.02026年8月5日 · 指标 2.10.0

Go · npm

83优秀健康指数

xalgord/xalgorix

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

Go · TypeScript★ 7682026年7月17日

MIT2026年7月17日 · 指标 2.10.0

PyPI · crates.io

78良好健康指数

maurosoria/dirsearch

Web path scanner

Python★ 14.6K↓ 32.4K/月2026年8月19日

无许可证2026年8月19日 · 指标 2.10.0

75良好健康指数

Chocapikk/wpprobe

A fast WordPress plugin enumeration tool

Go★ 9372026年8月29日

MIT2026年8月29日 · 指标 2.10.0

73良好健康指数

zan8in/afrog

A Security Tool for Bug Bounty, Pentest and Red Teaming.

Go · HTML★ 4,3712026年8月28日

MIT2026年8月28日 · 指标 2.10.0

71良好健康指数

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

Go★ 8262026年7月15日

自定义许可证2026年7月15日 · 指标 2.10.0

67良好健康指数

cc1a2b/JShunter

jshunter is a command-line tool designed for analyzing JavaScript files and extracting endpoints. This tool specializes in identifying sensitive data, such as API endpoints and potential security vulnerabilities, making it an essential resource for and bug bounty hunters and security researchers.

Go★ 5332026年9月6日

MIT2026年9月6日 · 指标 2.10.0

—

53中等健康指数

0xSteph/pentest-ai-agents

Turn Claude Code into your offensive security research assistant. Specialized AI subagents for authorized penetration testing plan engagements, analyze recon, research exploits, build detections, audit STIGs, and write reports.

Shell★ 2,0672026年8月4日

MIT2026年8月4日 · 指标 2.10.0

—

53中等健康指数

momenbasel/keyFinder

Passive API key and secret discovery browser extension for Chrome and Firefox. 80+ detection patterns, zero config.

JavaScript · HTML · CSS★ 6932026年7月27日

MIT2026年7月27日 · 指标 2.10.0

npm

51中等健康指数

3516634930/Payloader

渗透测试Payload速查平台 | Pentest Payload Quick Reference | XSS/SQLi/SSRF/RCE | React+TypeScript

TypeScript · JavaScript★ 4632026年7月19日

AGPL-3.02026年7月19日 · 指标 2.10.0

51中等健康指数

dinosn/leaklens

Bug bounty focused JavaScript security analysis for crawling web assets, source maps, and secret discovery

Go★ 582026年8月5日

Apache-2.02026年8月5日 · 指标 2.10.0

crates.io

39薄弱健康指数

ethicalhackingplayground/pathbuster

A path-normalization pentesting tool.

Rust★ 153↓ 51/月2026年7月20日

MIT2026年7月20日 · 指标 2.10.0

38薄弱健康指数

11lunaric11/securitychecker

Recon tool for pentesters & bug bounty hunters: check robots.txt, security.txt (RFC 9116) and /.well-known/ across many targets. CLI + web UI, single static Go binary.

Go · HTML★ 22026年7月18日

MIT2026年7月18日 · 指标 2.10.0

PyPI

31存在风险健康指数

aaaguirrep/offensive-docker

Offensive Docker is an image with the more used offensive tools to create an environment easily and quickly to launch assessment to the targets.

Dockerfile★ 7672026年8月4日

MIT2026年8月4日 · 指标 2.10.0

31存在风险健康指数

mehulgupta1/subhound

Advanced subdomain enumeration for Linux & macOS — one Go binary that orchestrates subfinder, dnsx, httpx, asnmap & more into a fast discover→resolve→probe pipeline.

Go★ 12026年8月20日

无许可证2026年8月20日 · 指标 2.10.0

npm

21存在风险健康指数

LasCC/HackTools

The all-in-one browser extension for offensive security professionals 🛠

TypeScript★ 6,9432026年8月4日

无许可证2026年8月4日 · 指标 2.10.0

19危急健康指数

ps1-blacklist/wpfather

WPFather - WordPress Vulnerability Scanner & Security Recon Tool with 16 Modules | Zero Config Single Binary

Go★ 02026年7月16日