- 简介
- 目录大纲
- 最新文档
网上流传的6k挖洞skill
资源来源于闲鱼，买来提供给大家，据传为阿里SRC榜单总榜第二的白帽售卖，不保真，自行查验，看描述是只做了windows下的grok适配，可自行使用AI改为其他系统 下载链接：https://pan.baidu.com/s/1z5_Kv1NidhfR_zB80I0u-g?pwd=phym
xiaodi - 2026年9月10日 17:10
智能体AI安全专家渗透
Vibe Pentest（氛围渗透）是一款模拟人类安全专家思维挖掘漏洞的 AI 渗透测试工具，采用多 Agent 并行执行架构，能够对 Web 应用、API、管理后台等进行全面的黑盒渗透测试（包括业务逻辑漏洞评估），输出稳定可靠的安全报告，并提供可落地的整改建议。 项目地址：https://github.com/ok-helloworld/vibe-pentest 流程示意图 提示词示例...……
xiaodi - 2026年9月10日 16:44
自动漏洞挖掘验证系统
AIxVuln AIxVuln 是一个基于大模型（LLM）+ 工具调用（Function Calling）+ Docker 沙箱的自动化漏洞挖掘与验证系统。 系统通过 Web UI / 桌面客户端管理"项目"，为每个项目自动组织多个数字人协作完成环境搭建、代码审计、漏洞验证与报告生成，并在隔离的 Docker 环境内完成依赖安装、服务启动、PoC 验证与证据采集，最终产出可下载的漏洞报告。...……
xiaodi - 2026年9月7日 01:22
网络安全技能库Skills
CyberSecurity-Skills · 网络安全技能库 项目地址：https://github.com/Hi-FullHouse/CyberSecurity-Skills 网络安全全流程技能体系 — 39大模块，195个安全技能，覆盖完整攻击面与防御面 概述 本仓库以 渗透测试执行标准（PTES） 为核心框架，结合 OWASP测试指南、NIST SP 800-115 等国际标准...……
xiaodi - 2026年9月7日 01:21
全网最全信息安全MCP汇总
一、BurpSuite MCP https://github.com/PortSwigger/mcp-server 介绍：操作BurpSuite的MCP服务。 二、MCP-Kali-Server https://github.com/Wh0am123/MCP-Kali-Server/ 介绍：操作kali的MCP服务。 三、mcp-chrome https://github.com/h...……
xiaodi - 2026年9月3日 13:49