watchtower

用 LLM 编排本地网站渗透测试,自动出报告

开源 free 评测安全
访问官网 ↗ GitHub ↗ 文档 ↗
GitHub 星标 ★ 217
维护状态 活跃
是否开源 是
定价模式 free

项目预览

项目数据

分类评测安全
开发团队fzn0x
所属国家
官网地址
定价模式free
价格说明开源免费,需自行部署
访问状态
是否开源是
开源协议MIT
主要语言Python
技术栈/模型ai-cybersecurity,automation-testing,claude,langgraph,openrouter,pentest,pentesting,red-team,security
GitHub 星标★ 217
30天Star增速
HF 下载量
上线时间2026-02-27 00:00:00
代码更新—
仓库体积—
本站数据更新—
维护状态活跃
中文支持
访问方式
移动端支持
综合评分
收录时间2026-10-21
浏览次数0

项目介绍

Watchtower 是一个基于大语言模型和 LangGraph 编排的 AI 渗透测试自动化命令行工具,面向需要在本地对自有网站做安全测试的开发者与安全人员。它把渗透测试流程拆解为多个智能体任务,由 LLM 规划并驱动侦察、漏洞探测等步骤,最终生成可读的渗透测试报告。核心能力包括:用 LangGraph 组织多阶段 agentic 工作流,支持接入 Claude、OpenRouter 等模型服务,在本地环境对目标站点执行自动化测试并输出结构化报告,降低手工渗透测试的编排成本。项目定位轻量、易上手,适合作为 AI 驱动红队自动化的实验性起点,而非替代成熟商业扫描器。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

正在加载星标数据…

技术标签

使用教程

—

核心亮点

  • 用 LangGraph 把渗透流程拆成多智能体工作流,编排思路清晰可扩展
  • 支持 Claude、OpenRouter 等多种模型后端,模型选择灵活
  • CLI 形态轻量,本地跑测试并直接产出渗透测试报告,上手门槛低

不足之处

  • 仅 217 星,早期项目,文档与社区生态尚不完善
  • 自动化渗透结果依赖 LLM 判断,可能存在误报漏报,需人工复核

适用场景

  • 开发者对自己本地部署的网站做上线前安全自测
  • 安全人员快速生成目标站点的初步渗透测试报告
  • 研究 AI Agent 编排红队自动化流程的实验平台

替代项目

PentestGPT、Nuclei

上一篇:benchmark

下一篇:ko-pii

同类项目推荐

hanshuang-codex 开源

桌面端批量测大模型越狱提示,一键跑实验看边界

针对GPT 6.0,workbuddyV4.1flash的破甲实验项目

★ 287 2026-09-28
akto 开源

给 AI 应用做安全体检,防提示注入和数据泄露

Akto is the fastest growing AI Security platform for your teams to secure AI agents,···

★ 1530 2026-08-20
XSafeClaw 开源

给 AI 智能体装上安全盾,自动红队测试找漏洞

Introducing XSafeClaw: The Open-Source Agent Safety Platform from Fudan University

★ 166 2026-08-10
deepteam 开源

自动模拟越狱攻击,提前测出 LLM 安全漏洞

DeepTeam is a framework to red team LLMs and AI agents.

★ 3032 2026-09-12