将信息收集、漏洞验证、报告生成全流程集成到终端，支持本地大模型和 Burp 流量，生成带证据的 Markdown 报告。
📝 详细摘要
GitHubDaily 推荐的 PentesterFlow 是一个开源助手，把渗透测试从信息收集、漏洞验证到报告撰写的全流程搬进终端，每一步敏感操作都需要人工确认才执行。内置多种测试方法手册，覆盖 SSRF、SSTI、JWT、GraphQL、竞态和子域名接管等常见方向。工具支持接入本地 Ollama、LM Studio，也能使用 Kimi、Groq、Gemini 等 API；同时能够接入 Burp 捕获的流量，测试完成后直接生成带证据的 Markdown 报告，适合从事授权渗透测试和漏洞赏金的安全从业者使用，将重复操作交给自动化脚本处理。
📊 文章信息
AI 初评：82
来源：GitHubDaily(@GitHub_Daily)
作者：GitHubDaily
分类：软件编程
语言：中文
阅读时间：2 分钟
字数：340
标签： 渗透测试, 安全工具, Ollama, Burp Suite, Markdown 报告