penetration-testing
本站收录 27 个带「penetration-testing」标签的 AI 开源项目
Anthropic-Cybersecurity-Skills这是一个为AI智能体提供结构化网络安全技能的开源项目，包含817个技能，覆盖29个安全领域，并映射到MITRE ATT&CK、NIST CSF 2.0、MITR★ 33,568
pentagiPentAGI 是一个用 Go 编写的全自主 AI 智能体系统，专为复杂渗透测试任务设计。它解决了传统渗透测试依赖人工经验、效率低下的问题，通过多智能体协作自动★ 25,109
PentestGPTPentestGPT 是一个基于大语言模型的自动化渗透测试智能体框架。它解决传统渗透测试高度依赖专家经验、流程繁琐且自动化程度低的问题，通过将 LLM 的推理能★ 15,647
osmedeusosmedeus 是一个用 Go 编写的现代化安全编排引擎，旨在自动化执行漏洞扫描和攻击面管理流程。它通过工作流（Workflow）的概念，将信息收集、端口扫描★ 6,587
VulnClawVulnClaw 是一个基于 AI Agent 与 MCP 工具链的开源渗透测试框架，旨在将传统人工渗透流程自动化。它通过自然语言输入，自动编排信息收集、漏洞发★ 3,463
CairnCairn 是一个基于 Python 的通用人工智能状态空间搜索引擎，专门用于自主渗透测试。它利用大型语言模型（LLM）驱动智能体在复杂的网络环境中进行探索，自★ 3,150
pentestagentPentestAgent 是一个面向黑盒安全测试的 AI 智能体框架，专为漏洞赏金、红队和渗透测试工作流设计。它解决的核心问题是传统渗透测试依赖人工经验、效率低★ 3,130
CyberStrikeCyberStrike 是一个开源的 AI 增强型攻击性安全测试平台，旨在将大语言模型（LLM）能力与自动化渗透测试相结合，帮助安全团队高效执行红队演练。它内置★ 2,900
pentest-ai-agentspentest-ai-agents 是一个将 Claude Code 转变为进攻性安全研究助手的开源项目。它通过一系列专门化的 AI 子代理，帮助安全测试人员在★ 2,298
NeuroSploitNeuroSploit 是一个基于 Rust 构建的 AI 驱动的渗透测试框架，旨在自动化并增强进攻性安全操作。它利用 AI 智能体来规划和执行渗透测试任务，覆★ 1,398
LuaN1aoAgentLuaN1aoAgent 是一个基于图认知推理的全自主 AI 渗透测试智能体，由广州大学网络空间安全学院吕慧教授团队的研究生开发。它利用因果图和大语言模型，将渗★ 1,322
hackingBuddyGPThackingBuddyGPT 是一个面向道德黑客（渗透测试人员）的开源工具，旨在用 50 行以内的代码帮助安全研究人员快速利用大语言模型（LLM）进行自动化攻★ 1,247
xalgorixxalgorix 是一个基于 Go 和 TypeScript 构建的自主 AI 渗透测试代理框架，旨在自动化安全评估流程。它能够实时进行侦察、漏洞检测和利用编排★ 1,145
aireconAIRecon 是一个自主网络安全智能体，把自托管大模型 Ollama、Kali Linux Docker 沙箱和 Textual 终端界面组合在一起，用于自动★ 1,069
Dark-MoonDark-Moon 是一个自主 AI 渗透测试引擎，旨在持续对 Web、云、身份、CI/CD、IaC、数据库、Active Directory、Kubernet★ 981
cain-agentcain-agent 是一个基于 Claude Agent SDK 构建的 AI 渗透测试工程师，专为授权评估设计。它内置了多云支持模块，覆盖 AWS、Azur★ 962
CybermesCybermes 是一个面向攻击性安全场景的自主智能体框架，专为漏洞赏金、红队演练和渗透测试设计。它由 Hermes Agent 驱动，结合专门的安全推理技能与★ 900
numasecnumasec 是一个面向网络安全领域的 AI 智能体，以命令行工具（CLI）和 MCP（模型上下文协议）工具的形式提供能力。它旨在将大语言模型（LLM）与安全★ 801
pentestcodePentestCode 是一个基于多智能体架构的 AI 渗透测试系统，旨在自动化渗透测试流程。它解决了传统渗透测试依赖人工经验、耗时长且难以并行的问题。系统通过★ 719
BugTraceAIBugTraceAI 是一个自主 AI 驱动的安全扫描平台，面向渗透测试、漏洞赏金和安全研究场景。它把 AI 智能体引入漏洞发现流程，提供命令行扫描器、Web ★ 335
LLMVaultLLMVault 是一个专为 AI 安全设计的开源训练平台，基于 OWASP LLM Top 10 标准构建，帮助安全工程师、开发者和研究人员学习并实践大语言模★ 326
Machine_Learning_CTF_Challenges这是一个面向AI/ML安全的CTF挑战集合，旨在通过实战演练帮助安全研究者和开发者理解并攻击AI应用。项目包含针对模型攻击、大语言模型（LLM）和AI代理（Ag★ 269
Awesome-LLM-Red-TeamingAwesome-LLM-Red-Teaming 是一个精选资源列表，专注于大语言模型（LLM）的红队测试领域。它系统整理了相关的训练材料、研究论文、工具和最佳实★ 135
kali-pentest这是一个为AI智能体（如Claude Code、OpenClaw、Hermes Agent）设计的Kali Linux渗透测试技能包。它集成了200多个Kali★ 126
cybersentryCyberSentry 是一个由 Llama 3.1 70B 大模型驱动的自主 AI 道德黑客代理，运行在 NVIDIA NIM 平台上。它旨在自动化渗透测试和★ 108
pwnPWN 是一个开源的自动化安全测试框架，基于 Ruby 构建，旨在整合 AI 智能体与安全测试能力，帮助安全研究人员和渗透测试者更高效地发现漏洞。它解决的问题是★ 85
ThreatswarmThreatswarm 是一个基于 Claude Code 插件的 AI 安全代理集群，包含 27 个作用域强制的 AI 代理，覆盖完整渗透测试杀伤链（侦察、利★ 82