这是一个基于 FastAPI 和 Vue.js 的 Web 应用程序，旨在简化和自动化安全测试报告的生成过程。<AI编写 能用就行>

接口即API：Application Programming Interface，即应用程序编程接口。接口就是一个位于复杂系统之上并且能简化你的任务，它就像一个中间人让你不需要了解详细的所有细节。像谷歌搜索系统，它提供了搜索接口，简化了你的搜索任务。再像用户登录页面，我们只需要调用我们的登录接口，我们就可以达到登录系统的目的。接口测试是测试系统组件间的接口，主要用于检测外部系统与系统之间以及内部各

TongWebEJB-Burp 是一款 Burp Suite 被动扫描插件，在正常浏览流量的同时自动对经过代理的目标进行 TongWeb EJB 反序列化漏洞探测，无需手动操作，发现漏洞后自动记录结果。

SSReportTools - 安服/渗透测试 报告生成工具，基于JavaFx开发的图形化安服/渗透测试报告自动生成工具，安服渗透仔摸鱼划水必备。占位符以{{{{{占位符}}}}}的形式表示，占位符内容会被替换为实际值。占位符描述paraId随机生成的标识TocName随机生成的标识一级标题文本（相对于单位标题一级，实际上是二级标题，后面的级别同上）二级标题文本三级标题文本四级标题文本普通正文文本

NextWQ - QQ小程序攻击面分析工具自动搜索并分析 QQNT 中的小程序，并提供良好的界面显示，帮助红队人员快速扩大攻击面，有啥新的想法可以提出来，目前还在完善当中，预计添加更多功能。

一款适用于安卓设备的WLAN渗透测试工具，https://strykerdefence.com (已停用)Stryker的安装修复及汉化版这是一个基本完成汉化的Stryker，基于Stryker主流版本制作。Stryker是一个非常好的WiFi测试工具，可惜在20260121宣布了服务器停运。Stryker服务器停运以后安装、登录、捐赠功能等将无法使用。但是我们在这里修复了安装功能，现在您只需要下

潜影是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于面向网络安全攻防演练场景的自动化信息收集工具。通过智能化的多引擎搜索和敏感信息提取技术，解决了在大规模目标侦察过程中人工搜索效率低下、信息遗漏严重、重复工作繁多的核心痛点，本工具实现了从 自动检索 → 跨引擎去重 → 敏感信息识别 → 信息可视化 → 报告输出 的完整工作流。

一款专业的文件上传漏洞检测工具，支持多种绕过技术检测和自动化扫描。专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动态扫描。

ShiroExploit，是一款Shiro反序列化漏洞一站式综合利用工具。

一款轻量级的CTF/渗透测试Fuzz工具，专为URL/输入框的字符模糊测试设计，支持多编码方式、多线程、代理转发等功能，适配CTF竞赛和渗透测试中的字符注入检测场景。