搜索结果：pentesting（13 个）
按分类缩小范围
promptfoo
商机 82
用于测试 Prompt、Agent 与 RAG 的 AI 红队渗透测试工具，可对比 GPT、Claude、DeepSeek 等模型性能。
hexstrike-ai
商机 76
先进的 MCP 服务器，支持让 AI Agent 自主调用 150+ 种网安工具进行自动化渗透与漏洞挖掘。
juice-shop
商机 70
OWASP 旗下高度现代且复杂的有缺陷 Web 靶场应用。
bbot
商机 69
专为安全测试人员设计的递归式互联网资产扫描器。
spiderfoot
商机 66
自动化 OSINT（开源网络情报）工具，用于威胁情报收集与攻击面测绘。
mastg
商机 64
OWASP 移动应用安全测试指南（MASTG），提供移动 App 安全测试和逆向工程的全面技术手册。
hacktricks
商机 63
汇集作者在 CTF、实战渗透及安全研究中积累的黑客技术知识库。
dirsearch
商机 62
高效的 Web 目录与路径扫描工具。
hetty
商机 61
专为安全研究设计的 HTTP 工具包。
Sn1per
商机 60
自动化渗透测试与攻击面管理平台，涵盖侦察、扫描与利用，内置 600+ exploits 和 90+ 工具集成。
gobuster
商机 60
基于 Go 语言编写的目录/文件、DNS 和虚拟主机（VHost）暴力破解枚举工具。
ffuf
商机 56
基于 Go 语言编写的高性能 Web 模糊测试（Fuzzing）工具。
面向黑客、渗透测试人员和安全研究者的优质安全资源清单合集。