🛡 【开源神器】BurpAPISecuritySuite：把 10 多个安全插件浓缩成 1 个，给你的 API 接口做“全自动体检”！
现在的网站和手机 App 背后全靠 API（数据接口）在传输数据。很多安全人员在用抓包神器 Burp Suite 测试接口时，往往要装十几个插件、手动改无数个参数，既卡顿又费脑子。
而 BurpAPISecuritySuite 直接把整个测试流程变成了“自动驾驶”！
💡 小白一句话看懂： 如果把网站比作一家餐厅，网页是菜单，那 API 就是传菜的窗口。以前检查这个窗口安不安全，得请十几个不同工种的保安轮流查；现在有了这个插件，相当于请了一个“带 AI 大脑的全能特种兵”，只要你在正常刷网页、点 App，它就在后台默默记下所有传菜窗口，自动帮你试探有没有能“白嫖”或“偷看别人菜单（越权）”的漏洞。
🔥 核心亮点：
一个顶十个，告别插件臃肿 将原本需要 10+ 个独立插件才能完成的 API 侦察、越权检测、模糊测试（Fuzzing）全部整合进单一轻量脚本里，即插即用，丝滑不卡顿。
专抓最致命的“越权漏洞” (BOLA/IDOR) 很多 App 改个用户 ID 就能看别人的隐私数据。它能自动识别这类高危漏洞，全面覆盖 OWASP API Top 10（全球公认的十大 API 致命风险）。
内置 15 种攻击类型 + 108 种测试弹药 不需要自己苦苦编写测试字典，插件自带上百种智能测试载荷（Payloads），自动在后台帮你标记攻击位置。
原生联动 AI 与顶尖工具 能一键把抓取到的接口格式化导出，直接喂给大模型（AI）帮你定制专属攻击测试，或者无缝丢给 Turbo Intruder（并发神器）和 Nuclei 跑自动化。
🛠 怎么用？（零门槛） 只需一个 Python 文件，打开 Burp Suite ➔
📌 项目地址： 🔗 https://github.com/Teycir/BurpAPISecuritySuite
⚠️ 安全提醒：本工具仅供合法授权的渗透测试、开发者接口自查与安全研究使用！
#开源项目 #网络安全 #BurpSuite #API安全 #AI安全 #渗透测试
现在的网站和手机 App 背后全靠 API（数据接口）在传输数据。很多安全人员在用抓包神器 Burp Suite 测试接口时，往往要装十几个插件、手动改无数个参数，既卡顿又费脑子。
而 BurpAPISecuritySuite 直接把整个测试流程变成了“自动驾驶”！
💡 小白一句话看懂： 如果把网站比作一家餐厅，网页是菜单，那 API 就是传菜的窗口。以前检查这个窗口安不安全，得请十几个不同工种的保安轮流查；现在有了这个插件，相当于请了一个“带 AI 大脑的全能特种兵”，只要你在正常刷网页、点 App，它就在后台默默记下所有传菜窗口，自动帮你试探有没有能“白嫖”或“偷看别人菜单（越权）”的漏洞。
🔥 核心亮点：
一个顶十个，告别插件臃肿 将原本需要 10+ 个独立插件才能完成的 API 侦察、越权检测、模糊测试（Fuzzing）全部整合进单一轻量脚本里，即插即用，丝滑不卡顿。
专抓最致命的“越权漏洞” (BOLA/IDOR) 很多 App 改个用户 ID 就能看别人的隐私数据。它能自动识别这类高危漏洞，全面覆盖 OWASP API Top 10（全球公认的十大 API 致命风险）。
内置 15 种攻击类型 + 108 种测试弹药 不需要自己苦苦编写测试字典，插件自带上百种智能测试载荷（Payloads），自动在后台帮你标记攻击位置。
原生联动 AI 与顶尖工具 能一键把抓取到的接口格式化导出，直接喂给大模型（AI）帮你定制专属攻击测试，或者无缝丢给 Turbo Intruder（并发神器）和 Nuclei 跑自动化。
🛠 怎么用？（零门槛） 只需一个 Python 文件，打开 Burp Suite ➔
Extensions ➔ Add 导进去，它就会自动在后台开始抓包分析了！📌 项目地址： 🔗 https://github.com/Teycir/BurpAPISecuritySuite
⚠️ 安全提醒：本工具仅供合法授权的渗透测试、开发者接口自查与安全研究使用！
#开源项目 #网络安全 #BurpSuite #API安全 #AI安全 #渗透测试
GitHub
GitHub - Teycir/BurpAPISecuritySuite: Burp Suite extension for API security testing with 15 attack types, 108+ payloads, intelligent…
Burp Suite extension for API security testing with 15 attack types, 108+ payloads, intelligent fuzzing, BOLA/IDOR detection, AI integration, and automated reconnaissance. Supports REST/GraphQL/SOAP...
👍3
🔥 【腾讯开源 WeKnora：3.4 万 star，把原始文档一键变成 RAG + 自主推理 Agent】
📌 项目定位：
WeKnora 是腾讯在 GitHub 开源的知识平台，解决的核心痛点是：企业手上的原始文档散乱难用，想搭智能问答或 Agent，往往要自己拼检索、向量化和推理链路。它的做法是把原始文档直接转成三样东西——**可查询的 RAG、能自主推理的 Agent、会自我维护的 Wiki**。仓库主语言是 Go，当前已拿到 34131 star，标签覆盖 agent、embeddings、knowledge-base。大厂把"文档变智能体"的整套工程思路摆到台面上，值得研究它怎么落地。
⚡️ 核心优势：
▫️ **一份文档三种产物**：同一批原始资料，既能输出可查询的 RAG，也能输出自主推理 Agent，还能生成自我维护的 Wiki，省掉多套系统重复建设。
▫️ **自主推理 Agent**：不是简单检索问答，而是能自己规划步骤、调用工具完成任务的 AI 程序，适合需要多步处理的复杂知识任务。
▫️ **Go 技术栈**：仓库主语言为 Go，对做后端和高并发服务的团队友好，工程结构可参考，不必硬啃 Python 生态。
▫️ **社区验证度高**：当前 34131 star，标签涵盖 agent、embeddings、knowledge-base，说明文档转换与检索方向已被大量开发者关注。
▫️ **大厂开源背书**：由腾讯开源，知识库这类偏基建的项目，能直接看到大厂如何组织文档处理与检索的实现方式。
🎯 实战落地场景：
👉 **想自建企业知识库的团队**：先去仓库看它的文档转换和检索实现，照着搭一套内部资料问答，少走从零设计管线的弯路。
👉 **Go 技术栈开发者**：想用 Go 做 AI 应用却缺参考？研究它的工程结构，看后端语言怎么接 embeddiing、RAG 和 Agent。
👉 **做 AI 应用的产品/创业者**：把客户散落的文档丢进去，快速产出可查询 RAG 加自主推理 Agent，做垂直知识助手时省掉底层拼装。
👉 **关注技术选型的架构师**：留意仓库后续是否补充部署说明和评测数据，再判断能否进生产环境。
🔗 项目直达：https://github.com/Tencent/WeKnora
🏷 标签： #开源 #RAG #Agent #知识库 #腾讯
📌 项目定位：
WeKnora 是腾讯在 GitHub 开源的知识平台，解决的核心痛点是：企业手上的原始文档散乱难用，想搭智能问答或 Agent，往往要自己拼检索、向量化和推理链路。它的做法是把原始文档直接转成三样东西——**可查询的 RAG、能自主推理的 Agent、会自我维护的 Wiki**。仓库主语言是 Go，当前已拿到 34131 star，标签覆盖 agent、embeddings、knowledge-base。大厂把"文档变智能体"的整套工程思路摆到台面上，值得研究它怎么落地。
⚡️ 核心优势：
▫️ **一份文档三种产物**：同一批原始资料，既能输出可查询的 RAG，也能输出自主推理 Agent，还能生成自我维护的 Wiki，省掉多套系统重复建设。
▫️ **自主推理 Agent**：不是简单检索问答，而是能自己规划步骤、调用工具完成任务的 AI 程序，适合需要多步处理的复杂知识任务。
▫️ **Go 技术栈**：仓库主语言为 Go，对做后端和高并发服务的团队友好，工程结构可参考，不必硬啃 Python 生态。
▫️ **社区验证度高**：当前 34131 star，标签涵盖 agent、embeddings、knowledge-base，说明文档转换与检索方向已被大量开发者关注。
▫️ **大厂开源背书**：由腾讯开源，知识库这类偏基建的项目，能直接看到大厂如何组织文档处理与检索的实现方式。
🎯 实战落地场景：
👉 **想自建企业知识库的团队**：先去仓库看它的文档转换和检索实现，照着搭一套内部资料问答，少走从零设计管线的弯路。
👉 **Go 技术栈开发者**：想用 Go 做 AI 应用却缺参考？研究它的工程结构，看后端语言怎么接 embeddiing、RAG 和 Agent。
👉 **做 AI 应用的产品/创业者**：把客户散落的文档丢进去，快速产出可查询 RAG 加自主推理 Agent，做垂直知识助手时省掉底层拼装。
👉 **关注技术选型的架构师**：留意仓库后续是否补充部署说明和评测数据，再判断能否进生产环境。
🔗 项目直达：https://github.com/Tencent/WeKnora
🏷 标签： #开源 #RAG #Agent #知识库 #腾讯
GitHub
GitHub - Tencent/WeKnora: Open-source LLM knowledge platform: turn raw documents into a queryable RAG, an autonomous reasoning…
Open-source LLM knowledge platform: turn raw documents into a queryable RAG, an autonomous reasoning agent, and a self-maintaining Wiki. - Tencent/WeKnora
👍3
https://github.com/samugit83/redamon
渗透工具： AI 渗透测试框架，将攻击面映射为图，经过人工审批流程，在 Kali 沙盒中自主攻击漏洞，并生成修复发现问题的 PR。支持双向 MCP
包含了许多功能！！
渗透工具： AI 渗透测试框架，将攻击面映射为图，经过人工审批流程，在 Kali 沙盒中自主攻击漏洞，并生成修复发现问题的 PR。支持双向 MCP
包含了许多功能！！
GitHub
GitHub - samugit83/redamon: Open-source, self-hosted AI penetration testing framework: maps your attack surface into a graph, autonomously…
Open-source, self-hosted AI penetration testing framework: maps your attack surface into a graph, autonomously exploits it from a Kali sandbox with human approval gates, and opens PRs that fix what...
👍3