deep-eye

收录理由

日常与Web应用打交道的渗透测试人员，常常需要在多个AI服务之间来回切换，Deep Eye恰好把这件事做成了顺手的流程。它能动态调用OpenAI、Claude、Gemini，也能接本地的OLLAMA，根据目标的技术栈、WAF特征和数据库类型生成贴合场景的测试载荷。扫描覆盖45种以上漏洞类型，从SQLi、XSS到JWT、OAuth问题都有对应检测，并且从NVD、MITRE和Exploit-DB整理的真实利用模式被索引进RAG数据库，辅助判断。报告不只是列出问题，还会把结果对应到PCI-DSS、SOC 2和ISO 27001的控制项，支持HTML、PDF、JSON或JUnit XML导出，做漏洞赏金汇总或正式审计材料都够用。再加上YAML模板、Playwright浏览器自动化、拦截代理以及绕过Cloudflare或Akamai挑战的能力，无论是嵌进自动化流水线还是手动测试时使用，都不会觉得别扭。