blacksmith

多智能体分工,自动跑完渗透测试全流程

开源 🏷️完全免费 🔧 仅开源项目,无在线服务,需自行部署 评测安全 🍴 复刻 47 👀 关注 4
GitHub ↗
GitHub 星标 ★ 263
维护状态 活跃
是否开源 开源
定价模式 🏷️完全免费 开源免费,无官网定价信息

项目预览

blacksmith 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类评测安全
开发团队yohannesgk
定价模式🏷️完全免费
价格说明开源免费,无官网定价信息
访问状态🔧 仅开源项目,无在线服务,需自行部署
是否开源是
开源协议AGPL-3.0
主要语言TypeScript
GitHub 星标★ 263
上线时间2025-12-26 00:00:00
代码更新2026-10-23
仓库体积2.0 MB
本站数据更新2026-10-27
维护状态活跃
收录时间2026-10-27
浏览次数0

项目介绍

Blacksmith 是一个用 TypeScript 编写的开源自动化渗透测试框架,核心思路是用多个 AI Agent 分工协作,把渗透测试从信息收集到后渗透的完整流程串起来。它把侦察、漏洞扫描、利用、权限提升、后渗透等环节拆给专门的智能体,每个智能体在受控环境中调用 nmap、Metasploit 等专业安全工具执行任务,并由编排层协调任务顺序与结果汇总。项目面向安全团队和授权测试场景,目标是降低重复性手工操作、缩短评估周期,同时把 AI 的决策能力限制在可控工具链内,避免直接对生产环境造成不可预期影响。适合做内部安全演练、靶场验证和渗透流程自动化研究,也可作为多智能体安全编排架构的参考实现。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-10-27 · 当前星标 ★ 263

核心亮点

  • 用多 Agent 编排覆盖侦察到后渗透的完整生命周期,流程拆分清晰
  • 在受控环境中调用真实安全工具,而非纯文本推演,结果更贴近实战
  • TypeScript 实现,便于前端或 Node 团队二次开发和集成自有工具链

不足之处

  • 早期项目,星标约 263,生态与文档成熟度有限
  • 依赖外部安全工具和受控环境,部署配置门槛较高

适用场景

  • 授权渗透测试中自动化信息收集与漏洞验证
  • 内部安全团队做攻防演练和靶场流程验证
  • 研究多智能体在安全工具编排中的协作架构

替代项目

PentestGPT、Nebula、AutoPenBench

同类项目推荐

Deco 开源

让多模态模型少说瞎话,动态纠错解码即插即用

[ICLR 2025] MLLM can see? Dynamic Correction Decoding for Hallucination Mitigation

★ 148 2026-08-09
claw-swe-bench 开源

统一接口跑 SWE-bench,横向比出哪个 agent 框架更能修 bug

Unified adapter framework for evaluating agent harnesses (claws) on SWE-bench

★ 111 2026-10-13
benchmark 开源

用200个真实网页任务,跑分对比你的浏览器AI智能体

Open benchmarks for browser agents: BU Bench V2.1, 200 real web tasks. Rerun them wi···

★ 159 2026-10-21
promptfoo 开源

一条命令测试你的提示词和模型,防漏洞防降级。

Test your prompts, agents, and RAGs. Red teaming/pentesting/vulnerability scanning f···

★ 26454 2026-08-09
awesome-llm-security 开源

一站式找到 LLM 安全工具和资料,防坑避雷

A curation of awesome tools, documents and projects about LLM Security.

★ 1715 2026-08-09
ai-rag-chat-evaluator 开源

给 RAG 问答打分,量化回答质量再上线

Tools for evaluation of RAG Chat Apps using Azure AI Evaluate SDK and OpenAI

★ 336 2026-10-02
aws-bench 开源

给AI智能体在真实AWS云上打分的基准测试

aws-bench measures how well AI agents and model combinations perform on real AWS wor···

★ 139 2026-08-09