GitHubDaily(@GitHub_Daily):做渗透测试的朋友，从信息收集到验证漏洞再到写报告，大量重复操作耗在终端里。 PentesterFlow 把这套流程搬进了终端，做成一个每步敏感操作都要人点头才执行的开源助手。内置了一批测试方法手册，覆盖 SSRF、SSTI、JWT、GraphQL、竞态和子域名接管等常见方向。 GitHub：https://t.co/oacHlBgpQK 有一点在确认漏洞时，必须附上能复现的请求和响应，防止 AI 张口就来报一堆假漏洞。模型可以接本地的 Ollama、LM Studio，也能用 Kimi、Groq、Gemini 这些接口。还能接 Burp 抓到的流量，测完直接生成带证据的 Markdown 报告。适合做授权渗透测试和漏洞赏金的朋友，把重复流程交给它跑。

2026.07.20 11:30

做渗透测试的朋友，从信息收集到验证漏洞再到写报告，大量重复操作耗在终端里。 PentesterFlow 把这套流程搬进了终端，做成一个每步敏感操作都要人点头才执行的开源助手。内置了一批测试方法手册，覆盖 SSRF、SSTI、JWT、GraphQL、竞态和子域名接管等常见方向。 GitHub：有一点在确认漏洞时，必须附上能复现的请求和响应，防止 AI 张口就来报一堆假漏洞。模型可以接本地的 Ollama、LM Studio，也能用 Kimi、Groq、Gemini 这些接口。还能接 Burp 抓到的流量，测完直接生成带证据的 Markdown 报告。适合做授权渗透测试和漏洞赏金的朋友，把重复流程交给它跑。