open-asm

用 AI 自动盯住你的攻击面,持续发现风险

开源 🏷️定价信息待确认 ✅ 目前可打开 智能体 🍴 复刻 49 🐛 待处理 26 👀 关注 5
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 272
维护状态 活跃
是否开源 开源
定价模式 🏷️定价信息待确认

项目预览

open-asm 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类智能体
开发团队oasm-platform
官网地址https://oasm.io
定价模式🏷️定价信息待确认
价格说明定价信息待确认
访问状态✅ 目前可打开
是否开源是
开源协议GPL-3.0
主要语言TypeScript
技术栈/模型ai-agents,attack-surface-management,cybersecurity,easm,oasm,open-asm,pentest,pentest-tool,recon,security
GitHub 星标★ 272
上线时间2025-06-16 00:00:00
代码更新2026-11-08
仓库体积462.5 MB
本站数据更新2026-11-09
维护状态活跃
收录时间2026-08-09
浏览次数3

项目介绍

open-asm 是一个基于 AI 的开源攻击面管理(OASM)平台,旨在帮助安全团队自动化发现、监控和评估企业数字资产的安全风险。它解决了传统攻击面管理依赖人工、响应慢、覆盖面不全的问题,通过集成 AI 智能体,能够自动进行资产测绘、漏洞探测、风险优先级排序等操作。核心能力包括:资产发现与识别、AI 驱动的风险分析、持续监控与告警、以及可扩展的插件体系。项目采用 TypeScript 开发,技术栈涉及 AI agents、渗透测试、侦察等,适合安全工程师、红队人员使用,作为 EASM(外部攻击面管理)的落地工具。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 272

核心亮点

  • AI 智能体自动执行资产发现和风险分析,减少人工重复劳动
  • 支持持续监控,能及时发现新增资产和暴露面变化
  • 开源且模块化设计,便于二次开发和集成到现有安全流程

不足之处

  • 项目处于早期阶段,功能完整性和稳定性有待验证
  • 文档和社区生态尚不成熟,上手可能需要一定技术背景

适用场景

  • 企业安全团队用于外部攻击面日常监控和风险排查
  • 红队/渗透测试人员快速梳理目标资产和潜在入口
  • 安全服务商为客户提供持续的攻击面管理服务

替代项目

Reconmap、AttackSurfaceMapper、Amass

上一篇:aiworkdeck

下一篇:DeskcommCRM

同类项目推荐

plugNmeet-server 开源

自托管视频会议,内置AI代理,数据自主可控。

The open-source, self-hosted video conferencing software. Scalable, customizable, an···

★ 574 2026-08-09
intlayer 开源

组件级类型安全 i18n,AI 翻译加可视化编辑

Per-component Internationalisation solution for JS application. Type-Safe. Translate···

★ 863 2026-10-19
UniMedVL 开源

一个模型搞定医学图像理解与生成,提升诊断效率

[ICML 2026] Official UniMedVL implementation — a unified medical vision-language mo···

★ 112 2026-08-09
minshop 开源

在 Cloudflare 边缘快速搭建支持 AI 代理的电商商店

Full-stack ecommerce on Cloudflare Workers, D1, and R2 - with admin, Stripe, OpenNod···

★ 192 2026-08-09
ai-skills-library 开源

像应用商店一样,搜索筛选并安装 SAP 数字助理技能

Discover AI skills for SAP — search, filter, and install skills for your digital as···

★ 144 2026-11-07
ciso-assistant-community 开源

一站式搞定合规与风险管理,150+框架自动映射,省时省力。

CISO Assistant is a one-stop-shop GRC platform for Risk Management, AppSec, Complian···

★ 4601 2026-08-09
chasm_client 开源

用大模型驱动动态剧情,角色状态不崩,每次冒险都不同

CHAracter State Management - a generative text adventure

★ 56 2026-08-09
awesome-machine-translation 开源

一页清单收齐机器翻译框架、工具与论文

A list of awesome Machine Translation frameworks, libraries, software and papers

★ 203 2026-11-01
Wukong-AICRM 开源

用聊天的方式管客户、查知识、跑任务,开源可自建

开源 AI CRM,Salesforce 开源替代 + ChatGPT 式 AI 助手:客户管理、知识库查询、任务执行···

★ 2255 2026-09-15