面向中小型企业的 Web 安全渗透测试框架，把零散的扫描脚本串成可编排的流水线。
SecTool 想解决的是中小企业「想做渗透测试，但工具链太重、门槛太高」的问题。它把信息收集、端口扫描、常见 Web 漏洞检查这几类操作抽象成可编排的流水线，一条命令就能跑完一轮基础体检，输出标准化的报告。
目前覆盖 OWASP Top 10 的大部分场景，支持自定义插件扩展。项目仍在迭代，文档与用例仓库里都有。