Shannon 是一款 AI 渗透测试工具，能分析 Web 应用和 API 的源码、定位攻击面，并在上线前实际执行漏洞利用来验证风险。

命令行基准测试工具，能对任意 shell 命令做多次运行统计，自动给出耗时分布和置信区间，方便比较不同实现的性能差异。

用声明式 DSL 描述网页数据抽取流程，由 Go 运行时执行，省去手写爬虫脚本，适合结构化抓取和浏览器自动化。

Ruby 的变异测试工具，通过自动改写代码来检验测试是否真能发现问题，专治测试覆盖率虚高、断言不严的情况。

向量数据库性能与性价比基准测试工具，支持多种向量库的统一压测和结果对比，方便选型时横向评估。

基于 Rust 和 GPUI 构建的轻量级 API 调试客户端，体积小巧、启动和响应更快，适合替代笨重的 REST API 测试工具。

基于 Puppeteer 和 Jest 的无代码 Web 测试工具，让非开发者也能通过可视化界面编写端到端测试和视觉回归测试。

Wallaby.js 的官方问题反馈仓库，用于提交这款 JavaScript 持续测试工具在 Atom、IntelliJ、Sublime 等编辑器中的 bug 和功能需求。

用 Go 写的移动端 UI 自动化测试工具，覆盖 Android、iOS、React Native、Flutter 和 Expo，支持真机、模拟器与云设备，可替代 Maestro 且功能全部免费。

对本地大模型服务做并发压力测试，自动跑多轮请求并生成性能报告，方便对比 Ollama、vLLM 等推理后端的吞吐和延迟表现。

AgentPoison 是 NeurIPS 2024 的红队测试工具，通过向记忆或知识库注入后门投毒，攻击基于检索增强的 LLM Agent，暴露其安全漏洞。

收录基于 Playwright 的优质工具、实用库和项目，帮你在浏览器自动化与端到端测试选型时快速找到现成方案。

一份精选的渗透测试工具与效率工具清单，覆盖多个领域，方便安全从业者和漏洞赏金猎人快速找到趁手的工具。

收录计算机使用智能体（CUA）的开放资源清单，整理经过审阅的论文、GUI 模型、数据集、基准测试和工具，并提供可直接复用的 JSONL/SQLite 数据。