- 简介
- 目录大纲
- 最新文档
全网最全信息安全MCP汇总
一、BurpSuite MCP https://github.com/PortSwigger/mcp-server 介绍：操作BurpSuite的MCP服务。 二、MCP-Kali-Server https://github.com/Wh0am123/MCP-Kali-Server/ 介绍：操作kali的MCP服务。 三、mcp-chrome https://github.com/h...……
xiaodi - 2026年9月3日 13:49
SRC漏洞报告提交稿Skill
一个 Claude Code skill：把已确认的漏洞写成可直接提交 SRC / 0day 平台审核方的 DOCX 提交稿。 项目地址：https://github.com/v-yun/vuln-report-skill 它不教你怎么挖漏洞，只解决一件事：报告写得够不够好。 适用场景 企业 SRC 漏洞提交稿（各厂商 SRC 通用版式） EDUSRC 教育行业漏洞报告 0d...……
xiaodi - 2026年9月3日 13:41
AI自动化渗透架构登顶
前言 TsecBench 是腾讯安全云鼎实验室推出的智能攻防 AI 评测平台。Cairn_Y 是基于 Cairn （https://github.com/oritera/Cairn）架构改进的 AI 自动化渗透引擎，以满分登顶 Cybench 评测基准第一，同时以绝对高分优势登顶 Tsecbench v1 第一，XBOW Validation Benchmarks 第一。 Cairn_Y 没...……
xiaodi - 2026年8月31日 16:52
AI自动化渗透测试工具
AutoPT 2.0 - 具有普适性的AI自动化渗透测试工具 项目地址：https://github.com/shiyeshu/Autopt 项目简介 AutoPT是一个基于LangGraph框架开发的自动化网络安全渗透测试工具。通过多个专业AI代理的协作，实现智能化的渗透测试流程自动化，帮助安全研究人员和渗透测试人员提高工作效率。本项目吸收了xbow的多agent、多模型协作特点...……
xiaodi - 2026年8月31日 16:44
Yakit与Claude全链路渗透
背景 本篇文章是在AI的冲击下，并且已经习惯了AI自动化渗透测试的捡洞日常，但各类APP转发的流量依旧需要的使用古法渗透而变得心有余而力不足。在古法渗透测试里，手机端APP的流量分析(绝大数app)一直是个体力活——抓包、转发流量、人肉看请求、手动测试。效率低，且高度依赖经验。 现在换一种思路： 另外声明，本文将不在再介绍APP抓包细节问题、代理问题、及绕过SSL Pinning、hoo...……
xiaodi - 2026年8月27日 18:05