🍭 #安全工具 #代码扫描 #自动化防御


🏵 GSC - 自动化漏洞检测修复平台


🍥 简介：
GSC 是一款基于 Python 与 SQLite 构建的 Git 仓库安全分析平台。该工具支持在 CI/CD、CLI 及 SaaS 环境中运行，无需强制依赖 LLM 模型即可完成漏洞发现、PoC 验证及修复方案建议。系统强调结果的可证明性，通过集成“检测-证明-修复-验证”的全生命周期工作流，并结合自动化的规则筛选机制，有效降低误报率，提升代码审计的准确性与工程效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #AI自动化 #自托管 #开发工具


🏵 Mensarium - AI代理集群任务调度系统

🍥 简介：
Mensarium 是一款自托管的 AI 代理调度平台。通过在服务器或本地部署核心服务，可一键连接多台 Mac/Linux 设备进行统一管理。系统支持通过浏览器或 Telegram 指令控制代理，使其读取并修改文件、执行 Bash 命令、管理 Git 分支及定时任务。该程序兼容 Claude Code、Codex、Ollama 及各类 OpenAI 兼容接口，所有数据存储于本地，且代码变更需经由用户确认后方可执行，保障系统操作的安全性与可控性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络安全 #哈希破解 #自动化工具


🏵 Hashcat-toolkit - 哈希破解任务自动化管理工具

🍥 简介：
本项目是一组用于增强 Hashcat 功能的 Shell 脚本工具集。该工具支持在本地主机、Docker 容器或远程服务器（通过 SSH 连接）上自动化部署 Hashcat 任务。其核心功能涵盖了任务队列管理、运行环境清理以及系统化日志记录，旨在简化多环境下的复杂破解作业流程，提升渗透测试任务的执行效率与监控能力。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #AI代理 #自动化办公 #开源项目


🏵 OpenBot - 执行实际任务的AI代理系统

🍥 简介：
OpenBot 是一款支持自主执行复杂任务的 AI 代理系统。每个代理均配备独立的工作环境，包含浏览器、凭据存储及文件管理功能。该系统支持用户自定义工具权限，在执行任务前需经过自动化规划，并提供完善的操作日志记录，确保 AI 代理在处理自动化工作流时的可控性与安全性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #Git工具 #人工智能 #自动化开发


🏵 GitX - AI驱动的Git自动化管理工具

🍥 简介：
GitX是一款便携式AI代理组件，旨在优化Git工作流。该工具支持Codex、Claude Code及Cursor等兼容型AI代理，可实现Git提交信息的标准化处理、带标签分支的创建以及安全的代码推送。通过集成此插件，开发者能够有效提升代码版本控制的准确性与操作安全性，简化开发环境中的代码仓库管理流程。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全测试 #自动化测试 #Telegram开发

🏵 GramFuzz - Telegram生态安全自动化测试框架

🍥 简介：
GramFuzz是一款专为Telegram生态系统设计的动态应用安全测试（DAST）框架，适用于机器人、内联键盘及Telegram小程序（TMA）。该程序集成自动化模糊测试与用户行为模拟功能，旨在识别逻辑漏洞、鉴权缺陷及第三方API安全隐患。通过在开发周期内进行前置性检测，提升Telegram应用的安全性与健壮性。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络安全 #渗透测试 #自动化工具


🏵 NetExec - 大规模网络安全评估自动化工具


🍥 简介：
NetExec（简称NXC）是一款专为网络安全评估设计的自动化审计工具。该程序旨在简化对复杂网络环境的渗透测试流程，通过集成多种协议的交互功能，实现对网络服务的深度探测、漏洞识别及资产审计。其核心架构支持大规模并发处理，能显著提升安全评估的执行效率与准确性，适用于企业内网安全审计及红队渗透测试场景。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #SSH #MCP #AI代理 #自动化运维


🏵 Ssh-mcp - 通过AI代理执行SSH远程管理


🍥 简介：
Ssh-mcp 是一款基于 Model Context Protocol (MCP) 标准构建的服务器程序。该工具旨在实现人工智能代理与远程服务器之间的交互，支持通过AI指令安全、高效地执行SSH远程连接与相关管理任务。它为自动化运维工作流提供了标准的接口支持，简化了AI模型直接控制远程服务器环境的技术实现。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #AI #网络安全 #自动化测试


🏵 Guardian - AI驱动渗透测试自动化工具

🍥 简介：
Guardian 是一款面向生产环境的 AI 渗透测试自动化工具。该程序集成 Google Gemini 模型与 LangChain 框架，支持构建符合道德黑客标准的智能测试工作流。系统通过自动化编排渗透测试步骤，能够高效执行漏洞评估与安全分析，适用于企业级安全审计与合规检测需求。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #信息搜集 #自动化工具


🏵 Tookie - 自动化社交账号关联检索


🍥 简介：
Tookie 是一款基于开源情报（OSINT）技术的自动化信息搜集工具。该程序通过输入的关键数据参数，在全网范围内深度扫描并识别目标相关的社交媒体账户。系统内置高效的探测算法，能够快速筛选并提取跨平台的账号关联信息，适用于安全研究及数据审计场景，有效提升身份溯源与信息情报采集的执行效率。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络安全 #渗透测试 #自动化工具


🏵 Interlace - 多目标并发扫描执行器


🍥 简介：
Interlace 是一款专为 Linux 环境设计的命令行工具，旨在将单一线程的扫描程序转化为多线程并发执行程序。该工具通过调度机制，能够同时针对大规模目标集群进行并行扫描，显著提升了命令行应用在网络探测、漏洞审计等任务中的执行效率与吞吐量。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #渗透测试 #人工智能 #自动化安全

🏵 PentestCode - AI驱动的多智能体渗透测试系统

🍥 简介：
该程序是一款基于人工智能的多智能体渗透测试平台。系统通过各智能体间的实时交互实现战略协调，支持并发执行自主渗透任务。该架构旨在提升漏洞评估的效率与覆盖范围，实现安全测试流程的深度自动化，适用于复杂网络环境下的自动化安全评估与渗透测试作业。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #自托管 #服务器管理 #网络安全


🏵 Cosmos Server - 自托管服务器的安全管理与网关


🍥 简介：
Cosmos 是一款专注于自托管环境的服务器管理与网关工具。该程序旨在解决个人服务器及自托管应用在部署过程中面临的安全漏洞问题。通过提供统一的配置管理界面与加固的访问入口，Cosmos 可协助用户实现家庭服务器的简化部署与高效监控，从而提升本地架构的整体安全性与管理便捷性。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #OSINT #信息搜集 #自动化工具


🏵 Blackbird - 多平台账号信息溯源


🍥 简介：
Blackbird 是一款基于命令行（CLI）的开源 OSINT 工具，专用于通过用户名或电子邮件地址在 600 余个社交平台进行快速检索。该程序集成了人工智能辅助分析模块，支持智能过滤搜索结果，并提供自动化的数据分析功能。工具支持将查询结果导出为 PDF 或 CSV 格式，适用于安全从业者进行高效的数字足迹关联与情报搜集。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #网络安全 #自动化抓取 #浏览器扩展


🏵 Scrapfly Anti-bot Detector - 识别网站防护与指纹追踪


🍥 简介：
本项目为基于Manifest V3的Chrome扩展程序，专为安全研究员及网页开发者设计。该工具能够自动化检测并分析多种网站防护机制及指纹识别技术。支持识别reCAPTCHA、hCaptcha、Cloudflare Turnstile等验证码系统，可对Cloudflare、Akamai、DataDome、AWS WAF等主流反爬虫架构进行特征匹配，并能精准识别Canvas、WebGL、Audio、WebRTC及浏览器Storage等设备指纹追踪手段。


🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #开源系统 #私有服务器 #自托管

🏵 StartOS - 个人服务器管理系统

🍥 简介：
StartOS 是一款基于 Linux 的开源操作系统，专为个人服务器构建。该系统提供集成化的应用市场，支持用户一键部署比特币节点、Lightning 网络、Matrix 聊天服务器及 Nextcloud 云存储等服务。程序通过独立的容器化技术运行各项应用，并内置完善的数据备份、自动更新及性能监测机制，确保服务器运行的安全与稳定。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #自动化工具 #AI应用


🏵 Activepieces - 通用AI自动化平台

🍥 简介：
Activepieces是一款通用AI自动化平台，采用TypeScript构建，提供类型安全和高度可扩展的架构。平台支持自定义模块集成，模块将自动作为MCP服务器启用。Activepieces能够通过Claude Desktop、Cursor或Windsurf等工具与大型语言模型对接，实现流程的智能自动化部署与管理。

🎈 【进入项目】


🗣 活动线报 | 掘金项目

🍭 #安全工具 #自动化


🏵 ReconSwarm - 自动化侦察平台

🍥 简介：
ReconSwarm是一个模块化自动化侦察系统，专为分布式安全测试设计。它能自动部署云基础设施，并行执行侦察流程，并高效收集结果。该系统提供可扩展的自动化侦察工作流，无需人工管理底层架构，适用于安全情报收集。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #API安全 #自动化测试


🏵 Autoswagger - API未授权检测

🍥 简介：
Autoswagger 是一款基于命令行的自动化工具，用于发现、解析并检测 API 在 Swagger/OpenAPI 文档中存在的未授权访问风险。它能自动定位接口文档，提取所有 API 路径，批量测试各类端点的未授权访问，识别敏感信息泄露，如 PII（个人身份信息）和密钥、Token 暴露。支持并发多线程、高效参数爆破、可自定义速率限制，并内置多种输出格式，便于集成到安全审计和渗透测试流程。适合开发者和安全团队快速排查 API 安全隐患。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿

🍭 #数据库运维 #自动化升级


🏵 pgautoupgrade - PostgreSQL自动升级工具

🍥 简介：
pgautoupgrade 是一款用于 PostgreSQL 数据库自动升级的 Docker 镜像工具，能够自动检测现有数据目录的版本并执行无缝升级，支持多版本切换和高效数据迁移。升级完成后自动启动新版本数据库，并清理旧集群数据。该工具极大简化了官方镜像无法线上升级的问题，支持一键“one shot”模式及常见数据库环境，适用于开发和生产环境下的自动化数据库升级与维护，显著提升升级安全性和效率。注意升级前请做好数据备份。

🎈 【进入项目】


🗣 羊毛撸货线报 | 合作/投稿