redamon

AI 自动跑渗透，出报告还顺手提修复 PR

开源 🏷️基础免费，高级付费 ⏳ 访问状态待核验行业应用 🍴 复刻 685 🐛 待处理 24 👀 关注 29

访问官网 ↗ GitHub ↗

GitHub 星标 ★ 3219

维护状态活跃

是否开源开源

定价模式 🏷️基础免费，高级付费支持限时试用 · 开源自托管免费，官网提供云服务付费方案，定价信息待确认

项目预览

项目数据

分类行业应用

开发团队samugit83

官网地址https://www.redamon.org

GitHubhttps://github.com/samugit83/redamon

定价模式🏷️基础免费，高级付费

价格说明开源自托管免费，官网提供云服务付费方案，定价信息待确认

访问状态⏳ 访问状态待核验

是否开源是

开源协议MIT

主要语言Python

技术栈/模型agentic-ai,ai,ai-pentesting,attack-surface-management,autonomous-agents,bug-bounty,cybersecurity,ethical-hacking,ethical-hacking-tools,exploitation,kali-linux,llm-agents,mcp,metasploit,neo4j,osint,penetration-testing,penetration-testing-tools,red-team,skills

GitHub 星标★ 3219

上线时间2025-12-29 00:00:00

代码更新2026-10-22

仓库体积348.4 MB

本站数据更新2026-10-27

维护状态活跃

收录时间2026-10-27

浏览次数0

项目介绍

RedAmon 是一个开源自托管的 AI 渗透测试框架，面向安全团队和漏洞赏金研究者。它把目标资产与攻击面信息整理成图结构，借助运行在 Kali 沙箱中的自主智能体执行探测与利用流程，并在关键动作前设置人工审批关卡，避免自动化越界。发现漏洞后，它能自动生成修复代码并提交 PR。项目采用 MCP 双向集成：既可以把任意 MCP 服务器当作工具接入，也能由 Claude Code 或自建智能体驱动 RedAmon。核心能力包括攻击面建模、沙箱化自动测试、人工可控的审批机制和修复闭环，适合在授权范围内做持续性安全评估。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-10-27 · 当前星标 ★ 3219

技术标签

agentic-ai ai autonomous-agents bug-bounty cybersecurity

使用教程

ℹ 本教程由 AI 依据该项目 README 整理，个别步骤可能需要按你的环境微调。

难度：进阶约 60 分钟部署方式：Docker 6 步

环境要求

可用的命令行环境（Linux/macOS 终端或 WSL）
已安装 Git
已安装 Docker（安装脚本会构建全部镜像并启动服务）
部署到服务器时：一台 Linux 主机、一个域名、SSH 私钥路径

安装与启动步骤

1克隆项目仓库

把 RedAmon 源码拉到本地，后续安装脚本都在仓库目录内执行。
```
git clone https://github.com/samugit83/redamon.git
```
2进入项目目录

切换到克隆下来的目录，确认能看到 redamon.sh 安装脚本。
```
cd redamon
```
3安装并启动本地实例

脚本会构建所有镜像并启动服务，首次构建耗时较长；加 --gvm 会带 GVM/OpenVAS 全栈。
```
./redamon.sh install --gvm
```
4准备服务器部署目录

只有需要部署到服务器时执行：进入单机部署目录并复制配置模板。
```
cd tooling/deploy/single-host
cp .env.example .env
```
5填写部署环境变量

按文件内注释填写主机 IP、域名、SSH 密钥路径、允许访问的网段、证书邮箱与管理员账号等。
6执行单机部署

脚本通过 SSH 驱动 redamon.sh 完成构建与上线，首次构建约 30~60 分钟，完成后用浏览器登录。
```
./deploy.sh init
```

关键配置

配置项	必填	说明	示例
`HOST_IP`	是	目标服务器的公网 IP，部署脚本据此连接主机	`203.0.113.10`
`DOMAIN`	是	对外提供 HTTPS 访问的域名，用于申请证书	`redamon.example.com`
`SSH_KEY_PATH`	是	本机 SSH 私钥路径，部署脚本用它登录服务器	`/home/user/.ssh/id_rsa`
`OPERATOR_ALLOW_CIDRS`	是	允许访问管理界面的来源网段，用于收紧入口	`203.0.113.0/24`
`LETSENCRYPT_EMAIL`	是	申请 TLS 证书时使用的联系邮箱	`admin@example.com`
`ADMIN_*`	是	初始化管理员账号相关参数，具体字段见 .env 内注释	`ADMIN_USER=admin`