渗透测试与漏洞靶场

故意有漏洞的 Web 应用安全培训平台

将 OpenAPI 文档导入 Burp Suite，自动执行基于 OpenAPI 的 API 安全评估（已获 PortSwigger 官方 BApp Store 收录）。

一个用来进行安全脆弱性鉴定的 PHP/MySQL Web 应用平台。

Domain user enumeration tool，域用户枚举工具（Python）

用于分析任何网站的多合一 OSINT 工具

WebGoat 是 OWASP 维护、故意留有漏洞的 Web 应用安全演练靶场

bWAPP 是基于 OWASP 项目的 Docker 化 Web 安全学习平台，提供包含多种常见漏洞的 Web 应用环境，帮助开发者和安全工程师在隔离环境中练习漏洞检测与利用技术。

MDSec ActiveBreach 团队开发的开源红队工具

这是一个全栈 AI Red Teaming 平台，旨在通过 Agent Scan、Skills Scan、MCP scan、AI Infra scan 和 LLM jailbreak evaluation 等手段保护 AI 生态系统。它帮助开发者与安全团队识别和缓解 AI 应用中的安全漏洞，特别针对代理、技能、基础设施和大语言模型的红队测试与评估。