GitHubDaily
@GitHub_Daily
💡 挖掘开源的价值
🧑🏻💻 坚持分享 GitHub 上高质量、有趣、实用的教程、AI工具、前沿 AI 技术
🧐 A list cool, interesting projects of GitHub.
✏️ 公众号：GitHubDaily
加入 May 2023
205 正在关注 82.9K 粉丝
做渗透测试的朋友，从信息收集到验证漏洞再到写报告，大量重复操作耗在终端里。
PentesterFlow 把这套流程搬进了终端，做成一个每步敏感操作都要人点头才执行的开源助手。
内置了一批测试方法手册，覆盖 SSRF、SSTI、JWT、GraphQL、竞态和子域名接管等常见方向。
GitHub：
有一点在确认漏洞时，必须附上能复现的请求和响应，防止 AI 张口就来报一堆假漏洞。
模型可以接本地的 Ollama、LM Studio，也能用 Kimi、Groq、Gemini 这些接口。
还能接 Burp 抓到的流量，测完直接生成带证据的 Markdown 报告。
适合做授权渗透测试和漏洞赏金的朋友，把重复流程交给它跑。
显示更多
