GitHubDaily(@GitHub_Daily):做渗透测试的朋友，从信息收集到验证漏洞再到写报告，大量重复操作耗在终端里。 PentesterFlow 把这套流程搬进了终端，做成一个每步敏感操作都要人点头才执行的开源助手。内置了一批测试方法手册，覆盖 SSRF、SSTI、JWT、GraphQL、竞态和子域名接管等常见方向。 GitHub：https://t.co/oacHlBgpQK 有一点在确认漏洞时，必须附上能复现的请求和响应，防止 AI 张口就来报一堆假漏洞。模型可以接本地的 Ollama、LM Studio，也能用 Kimi、Groq、Gemini 这些接口。还能接 Burp 抓到的流量，测完直接生成带证据的 Markdown 报告。适合做授权渗透测试和漏洞赏金的朋友，把重复流程交给它跑。

GitHubDaily

@GitHub_Daily

💡 挖掘开源的价值 🧑🏻‍💻 坚持分享 GitHub 上高质量、有趣、实用的教程、AI工具、前沿 AI 技术 🧐 A list cool, interesting projects of GitHub. ✏️ 公众号：GitHubDaily

加入 May 2023

205 正在關注 82.8K 粉絲

GitHubDaily@GitHub_Daily

2026.07.20 11:30

做渗透测试的朋友，从信息收集到验证漏洞再到写报告，大量重复操作耗在终端里。 PentesterFlow 把这套流程搬进了终端，做成一个每步敏感操作都要人点头才执行的开源助手。内置了一批测试方法手册，覆盖 SSRF、SSTI、JWT、GraphQL、竞态和子域名接管等常见方向。 GitHub：有一点在确认漏洞时，必须附上能复现的请求和响应，防止 AI 张口就来报一堆假漏洞。模型可以接本地的 Ollama、LM Studio，也能用 Kimi、Groq、Gemini 这些接口。还能接 Burp 抓到的流量，测完直接生成带证据的 Markdown 报告。适合做授权渗透测试和漏洞赏金的朋友，把重复流程交给它跑。