★
sqlmap 是用 Python 编写的安全工具，面向安全研究与防护。
Automatic SQL injection and database takeover tool
t3l3machus / toxssin
toxssin
An XSS exploitation command-line interface and payload generator.
toxssin 是用 Python 编写的测试工具，用于自动化测试与验证。
目前累计 1.5k star、206 fork，主要语言为 Python，项目始于 2022 年，采用 MIT 许可。最近状态：已有一段时间未更新。适合：测试与质量保障人员。
中文介绍优先采用本站人工维护条目；无维护条目时依据 GitHub 公开字段（语言、主题、星标、提交时间）自动生成，未经项目方确认，不构成选型结论。t3l3machus/toxssin 是一个以 Python 为主的开源项目，目前累计 1.5k star、206 fork，一年以上有维护。主要方向：cross-site-scripting、exploitation、hacking、JavaScript、penetration-testing、pentesting-tools。
依据 GitHub 公开字段（语言、主题、星标、提交时间）自动生成，未经人工逐项核实。cross-site-scriptingexploitationhackingJavaScriptpenetration-testingpentesting-toolsPythonweb-penetration-testingxssxss-exploitationxss-vulnerability
README
正在加载…相关项目
★
posthog 是用 Python 编写的测试工具，用于自动化测试与验证。
:hedgehog: PostHog is the leading platform for building self-driving products. Our developer tools – AI observability, analytics, session replay, fl…
★
PayloadsAllTheThings 是用 Python 编写的学习资料，用于系统学习与查阅，主打注重安全。
A list of useful payloads and bypass for Web Application Security and Pentest/CTF
★
python-cheatsheet 是用 Python 编写的学习资料，用于系统学习与查阅，主打功能完整。
Comprehensive Python Cheatsheet
★
searxng 是用 Python 编写的开源项目，主题标签有限，建议打开仓库查看具体用途，主打开源免费。
SearXNG is a free internet metasearch engine which aggregates results from various search services and databases. Users are neither tracked nor prof…
★
langextract 是用 Python 编写的 AI 工具，用于大模型与智能体应用开发。
A Python library for extracting structured information from unstructured text using LLMs with precise source grounding and interactive visualization.