项目预览
项目数据
项目介绍
Star 增长趋势
本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整
数据来源:GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 504
使用教程
环境要求
- Python 3.10+
- Go
- 自有代码仓库
安装与启动步骤
-
1先读用途
它把代码审计与攻击面排查串成一条流水线。
-
2装静态分析工具
它依赖几个成熟的扫描器。
pip install semgrep bandit -
3装辅助工具
密钥扫描与依赖漏洞扫描各有专用工具。
go install github.com/google/osv-scanner/v2/cmd/osv-scanner@latest -
4对自有仓库跑一轮
先跑自己的代码,建立基线。
-
5按发现逐条修
工具只报线索,可利用性要自己判。
如何确认成功
对自有仓库跑一轮后能产出分级的问题清单,抽查其中三条能定位到具体文件与行且确实成立
注意事项
- 它把多个成熟扫描器编排成一条审计流水线,覆盖静态分析、密钥泄露与依赖漏洞。
- 只用于自有代码或已授权范围。
- 工具报的是线索不是结论,可利用性要人工判断。
- 首次跑大仓库误报会很多,靠基线逐步收敛。
核心亮点
- Rust实现,性能高且内存安全,适合安全工具场景
- 深度集成MCP,可扩展性强,便于接入自定义安全工具
- 面向漏洞赏金实战,自动化侦察与利用流程,减少人工操作
不足之处
- 早期项目,文档和社区生态待观察
- 依赖外部大模型API,可能产生成本或延迟
适用场景
- 漏洞赏金猎人快速扫描目标资产
- 渗透测试中的自动化信息收集与漏洞验证
- 安全研究中的AI辅助漏洞分析
替代项目
PentestGPT、AutoGPT、MetaGPT
上一篇:agentic-ai
下一篇:samples
同类项目推荐
Equibles
开源
自托管金融数据 MCP,让 AI 智能体秒查财报、内幕交易和行情。
Self-hosted, open-source financial data MCP server for AI agents — SEC filings, XBR···
geo-sleuth
开源
给 AI 装上地理侦探技能,一张照片顺藤摸瓜找到拍摄地
An agent skill that finds where a photo was taken — OpenStreetMap geometry, elevati···
mercury-agent
开源
给AI装上权限锁和预算表,7x24小时稳定干活
Soul-driven AI agent with permission-hardened tools, token budgets, and multi-channe···
agora
开源
一键召唤31位思想家,多角度辩证你的每个决策
31 位思想家组成的多 Agent 审议系统,覆盖工程、商业、人生抉择、关系、心理、创作六大领···
cas
开源
让多个 Claude 代理协同干活,记忆任务规则全管好
Multi-agent orchestration for Claude Code. Persistent memory, tasks, rules, and skil···
GenAI-Projects
开源
多模态生成式 AI 与智能体示例合集,拿来就能跑
This is a collection of various Generative AI projects and AI Agents exploring the r···
designpowers
开源
指挥10个AI智能体,自动跑完设计全流程
An agent design team you control: 10 agents that run an inclusive design process whi···
CodeGraph
开源
把代码库变成图谱,让 AI 秒懂项目结构
CodeGraph builds a semantic graph of your codebase — functions, classes, imports, c···
pg-aiguide
开源
让 AI 写出更靠谱的 PostgreSQL 代码
MCP server and Claude plugin for Postgres skills and documentation. Helps AI coding ···
