mantishack

用AI智能体自动挖漏洞,提升渗透测试效率

开源 🏷️定价信息待确认 ✅ 目前可打开 智能体 🍴 复刻 76 🐛 待处理 109 👀 关注 2
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 504
维护状态 维护中
是否开源 开源
定价模式 🏷️定价信息待确认

项目预览

mantishack 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类智能体
开发团队deonmenezes
定价模式🏷️定价信息待确认
价格说明官网存在但未明确展示定价信息,需进一步确认。
访问状态✅ 目前可打开
是否开源是
开源协议Apache-2.0
主要语言Rust
技术栈/模型agent-harness,ai-agents,autonomous-agents,bug-bounty,claude-code,mantis,mcp,offensive-security,security
GitHub 星标★ 504
上线时间2026-04-05 00:00:00
代码更新2026-10-03
仓库体积166.1 MB
本站数据更新2026-11-09
维护状态维护中
收录时间2026-08-09
浏览次数3

项目介绍

Mantis Hack 是一个用 Rust 编写的开源智能体框架,专注于自动化漏洞赏金和攻击性安全测试。它解决了安全研究人员在漏洞挖掘过程中重复劳动多、效率低的问题,通过将 AI 智能体与 MCP(模型上下文协议)及 agent-harness 集成,实现了对目标系统的自主侦察、漏洞扫描和初步利用。其核心能力包括:基于 Claude Code 等大模型驱动的自主决策、模块化工具链支持自定义安全工具接入、以及面向实战的漏洞验证流程。项目处于早期阶段,但设计思路清晰,旨在将 AI 的推理能力与安全工具的执行能力结合,降低漏洞挖掘门槛,提升渗透测试的自动化水平。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 504

使用教程

难度:高级 约 60 分钟 部署方式:本地安装 5 步

环境要求

  • Python 3.10+
  • Go
  • 自有代码仓库

安装与启动步骤

  1. 1先读用途

    它把代码审计与攻击面排查串成一条流水线。

  2. 2装静态分析工具

    它依赖几个成熟的扫描器。

    pip install semgrep bandit
  3. 3装辅助工具

    密钥扫描与依赖漏洞扫描各有专用工具。

    go install github.com/google/osv-scanner/v2/cmd/osv-scanner@latest
  4. 4对自有仓库跑一轮

    先跑自己的代码,建立基线。

  5. 5按发现逐条修

    工具只报线索,可利用性要自己判。

如何确认成功

对自有仓库跑一轮后能产出分级的问题清单,抽查其中三条能定位到具体文件与行且确实成立

注意事项

  • 它把多个成熟扫描器编排成一条审计流水线,覆盖静态分析、密钥泄露与依赖漏洞。
  • 只用于自有代码或已授权范围。
  • 工具报的是线索不是结论,可利用性要人工判断。
  • 首次跑大仓库误报会很多,靠基线逐步收敛。

核心亮点

  • Rust实现,性能高且内存安全,适合安全工具场景
  • 深度集成MCP,可扩展性强,便于接入自定义安全工具
  • 面向漏洞赏金实战,自动化侦察与利用流程,减少人工操作

不足之处

  • 早期项目,文档和社区生态待观察
  • 依赖外部大模型API,可能产生成本或延迟

适用场景

  • 漏洞赏金猎人快速扫描目标资产
  • 渗透测试中的自动化信息收集与漏洞验证
  • 安全研究中的AI辅助漏洞分析

替代项目

PentestGPT、AutoGPT、MetaGPT

上一篇:agentic-ai

下一篇:samples

同类项目推荐

Equibles 开源

自托管金融数据 MCP,让 AI 智能体秒查财报、内幕交易和行情。

Self-hosted, open-source financial data MCP server for AI agents — SEC filings, XBR···

★ 242 2026-08-09
geo-sleuth 开源

给 AI 装上地理侦探技能,一张照片顺藤摸瓜找到拍摄地

An agent skill that finds where a photo was taken — OpenStreetMap geometry, elevati···

★ 6562 2026-09-25
mercury-agent 开源

给AI装上权限锁和预算表,7x24小时稳定干活

Soul-driven AI agent with permission-hardened tools, token budgets, and multi-channe···

★ 3885 2026-08-09
agora 开源

一键召唤31位思想家,多角度辩证你的每个决策

31 位思想家组成的多 Agent 审议系统,覆盖工程、商业、人生抉择、关系、心理、创作六大领···

★ 171 2026-08-09
cas 开源

让多个 Claude 代理协同干活,记忆任务规则全管好

Multi-agent orchestration for Claude Code. Persistent memory, tasks, rules, and skil···

★ 177 2026-08-09
GenAI-Projects 开源

多模态生成式 AI 与智能体示例合集,拿来就能跑

This is a collection of various Generative AI projects and AI Agents exploring the r···

★ 163 2026-11-02
designpowers 开源

指挥10个AI智能体,自动跑完设计全流程

An agent design team you control: 10 agents that run an inclusive design process whi···

★ 256 2026-08-09
CodeGraph 开源

把代码库变成图谱,让 AI 秒懂项目结构

CodeGraph builds a semantic graph of your codebase — functions, classes, imports, c···

★ 148 2026-08-09
pg-aiguide 开源

让 AI 写出更靠谱的 PostgreSQL 代码

MCP server and Claude plugin for Postgres skills and documentation. Helps AI coding ···

★ 1885 2026-08-09