numasec
用对话指挥AI做安全测试，自动扫描漏洞并给出修复建议
项目预览
项目数据
项目介绍
Star 增长趋势
本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整
数据来源：GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 834
使用教程
ℹ 本教程由 AI 依据该项目 README 整理，个别步骤可能需要按你的环境微调。
环境要求
- Node.js 18+
- 基础安全工具
- 授权目标
安装与启动步骤
-
1安装
给终端加安全分析能力的 CLI。
npm install -g numasec -
2补工具链
它调度外部安全工具，缺哪个装哪个。
brew install nmap sqlmap ffuf gobuster nikto nuclei trivy checksec -
3容器方式
不想装一堆工具就用镜像。
docker run -it --rm -v "$PWD:/work" -w /work francescostabile/numasec:latest -
4跑一次评估
对授权目标做一轮检查。
numasec --help
如何确认成功
能对本地靶场产出一份带风险等级的报告。
注意事项
- 只在自有或书面授权的目标上使用。
- 扫描会触发告警与封禁，先打招呼。
- Linux 上 apt 装工具更省事。
核心亮点
- 原生支持MCP协议，可无缝接入Claude等AI助手生态
- 覆盖DAST和OWASP Top 10，直接对标主流漏洞扫描场景
- CLI设计简洁，适合集成到DevSecOps流水线中
不足之处
- 早期项目，文档和社区生态尚待完善
- 依赖LLM的推理准确性，可能产生误报或漏报
适用场景
- 安全团队快速评估Web应用的OWASP合规性
- 开发者在CI/CD中集成AI驱动的自动化安全扫描
- 漏洞赏金猎人使用对话式工具辅助渗透测试
替代项目
Nuclei、ZAP、Burp Suite
下一篇：rssh
同类项目推荐
DeepBI
开源
用大白话问数据，AI 自动出图表和结论。
LLM based data scientist, AI native data application. AI-driven infinite thinking r···
WechatYUNchart
开源
微信多开机器人，自动回复群发定时发送，客服营销效率翻倍。
微信多开多账号机器人 云客服系统 微商营销 系统web协议一键登录 非公众号微信机器人微信群···
genn
开源
写模型描述，自动生成 CUDA/HIP 代码，GPU 上跑大规模脉冲网络
GeNN is a GPU-enhanced Neuronal Network simulation environment based on code generat···
spmind
开源
让 AI 智能体自动跑完空间蛋白组分析全流程
[ICML 2026] Autonomous AI agent for end-to-end spatial proteomics analysis, with SP-···
marketing-dashboard
开源
自托管营销中台，CRM+外联+AI Agent 一站搞定
Local-first marketing operations control center for CRM, outreach, content, analytic···
ai-virtual-assistant
开源
搭个AI客服，自动答常见问题省人力
Customizable, AI-driven virtual assistant designed to streamline customer service op···
volta
开源
用 AI 把 GitHub 收件箱变清爽，维护者不再被通知淹没。
The AI-powered GitHub inbox for open-source maintainers.
minshop
开源
在 Cloudflare 边缘快速搭建支持 AI 代理的电商商店
Full-stack ecommerce on Cloudflare Workers, D1, and R2 - with admin, Stripe, OpenNod···
OlinkRPackage
开源
Olink蛋白组数据一键读入R并完成质控与差异分析
Olink R package: A collection of functions to facilitate analysis of proteomic data ···