
deep-eye
多模型编排自动生成载荷,一键扫漏洞出合规报告
项目预览
项目数据
项目介绍
Star 增长趋势
本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整
数据来源:GitHub API 逐日快照 · 收录于 2026-10-29 · 当前星标 ★ 2360
使用教程
ℹ 本教程由 AI 依据该项目 README 整理,个别步骤可能需要按你的环境微调。
环境要求
- Windows 环境(README 仅提供 PowerShell 安装脚本)
- 已安装 Python 环境,可从命令行运行 python
- 至少一个受支持的 AI 提供方账号及其 API Key
- 待扫描目标须为已获授权的资产
安装与启动步骤
-
1克隆项目仓库
从 GitHub 拉取 deep-eye 源码到本地,命令在目标目录下执行。
git clone https://github.com/zakirkun/deep-eye.git -
2进入项目目录
切换到仓库根目录,后续安装与运行都在此目录下进行。
cd deep-eye -
3运行安装脚本
README 给出的 Windows 安装入口,在 PowerShell 中于仓库根目录执行,完成依赖准备。
.scriptsinstall.ps1 -
4生成配置文件
仓库自带 config/config.example.yaml 示例,复制为 config/config.yaml 后再修改。
Copy-Item config/config.example.yaml config/config.yaml -
5填写提供方与密钥
参照 docs/CONFIGURATION.md 填写 AI 提供方、API Key 与扫描目标等参数,字段以示例文件为准。
-
6执行扫描任务
用指定配置文件启动主程序,按配置完成载荷生成、漏洞检测与报告输出。
python deep_eye.py -c config/config.yaml
关键配置
| 配置项 | 必填 | 说明 | 示例 |
|---|---|---|---|
config/config.yaml | 是 | 主配置文件,程序全部行为由此文件控制,需先由示例文件复制生成。 | config/config.yaml |
AI Provider API Key | 是 | 至少配置一个受支持提供方的密钥,用于生成测试载荷;具体字段名见示例文件。 | sk-xxxxxxxx |
如何确认成功
执行 python deep_eye.py -c config/config.yaml 后无配置或密钥报错,并能正常输出扫描流程与报告,即表示启动成功。
常见问题
Q:非 Windows 系统怎么安装?
A:README 目前只提供 Windows 的 PowerShell 安装脚本,其他系统未给出说明,可参考 scripts/install.ps1 内的步骤自行准备 Python 依赖。
Q:配置项具体有哪些?
A:README 指向 docs/CONFIGURATION.md 与 config/config.example.yaml,请以这两处列出的字段为准,不要随意增删键名。
Q:支持哪些大模型提供方?
A:支持 OpenAI、Claude、Grok、Gemini、OLLAMA、Groq、Mistral、OpenRouter、OrcaRouter、LiteLLM、LM Studio 共 11 家,可做故障切换。
Q:能检测多少类漏洞?
A:README 说明覆盖 50 种以上检查,包括 SQLi、XSS、SSRF、JWT、IDOR、GraphQL、CORS/CSP 及供应链 JS 等。
Q:报告输出是什么形式?
A:可生成带合规映射的专业报告,并支持 HackerOne 风格的 Markdown 漏洞报告与去重、复测流程。
注意事项
- 仅对已获得书面授权的目标执行扫描,避免触碰未授权资产。
- README 未列出完整配置字段,键名务必以 config.example.yaml 和 docs/CONFIGURATION.md 为准。
- 安装脚本仅提供 Windows 版本,其他平台需自行处理 Python 依赖。
- 妥善保管 API Key,不要将填写好的 config/config.yaml 提交到公开仓库。
核心亮点
- 统一接入十余家模型服务,可灵活切换或组合使用,避免绑定单一供应商
- 覆盖 45 种以上漏洞类型,扫描维度较全,适合做安全基线体检
- 报告自带合规映射,扫描结果可直接对应合规条款,减少二次整理
不足之处
- 依赖外部模型生成载荷,结果质量受所选模型能力与提示词设计影响较大
- 2360 星属于成长中项目,接口与配置可能变动,长期维护稳定性待观察
适用场景
- 对自有 Web 服务做自动化漏洞面梳理与安全基线检查
- 在合规审计前批量生成带条款映射的安全评估报告
- 安全团队对比不同大模型在载荷生成与漏洞发现上的效果
替代项目
Nuclei、OWASP ZAP、Nmap
上一篇:SILENTCHAIN
同类项目推荐
pi-guardrails
开源
给 AI 代理装刹车,危险命令和环境文件先拦下
Security hooks for Pi. Prevents dangerous operations, protects env files, gates dest···
LLM4Pentest
开源
让大模型真刀真枪打渗透,测出真实攻防水平
AgentGuard
开源
给 AI Agent 装上零信任安全闸门,防越权、防泄露
AgentGuard: Zero-Trust Security Foundation for AI Agents
AICompare
开源
一键同时打开多个 AI 站点,对比回答效率翻倍
one click to open multi AI sites | 一键打开多个 AI 站点,查看 AI 结果
leva
开源
用线上真实数据回放评测,让 Rails 的 LLM 改动不再靠拍脑袋
LLM Evaluation Framework for Rails apps to be used with production data.
text2image-benchmark
开源
一键跑分,量化你的文生图模型实力
Benchmark for generative image models
bench
开源
跑个分,就知道哪个大模型更适合你
A tool for evaluating LLMs
genai-bench
开源
token 级压测 LLM 服务,选型调优有据可依
Genai-bench is a powerful benchmark tool designed for comprehensive token-level perf···
WindowsAgentArena
开源
在真实 Windows 环境中,一键测试和对比 AI 智能体的任务完成能力。
Windows Agent Arena (WAA) is a scalable OS platform for testing and benchmarking of···