“web-security” 相关开源项目

一款 Chrome 扩展，可识别网站使用的反爬系统、验证码和指纹技术，并给出置信度。

一款可自托管的 Web 应用防火墙与反向代理，用于拦截 SQL 注入、XSS 等攻击及恶意机器人流量。

基于 Rust 的 Web 应用安全扫描器，面向渗透测试人员，内置 125 个以上扫描模块。

面向 Web 安全研究者与漏洞赏金猎人的工具合集，按类型和标签分类整理。

一款由 AI 驱动的渗透测试工具，调用多家大模型生成攻击载荷，扫描 Web 目标中的 50 多类漏洞。