deep-eye

多模型编排自动生成载荷,一键扫漏洞出合规报告

开源 🏷️完全免费 🔧 仅开源项目,无在线服务,需自行部署 评测安全 🍴 复刻 426 🐛 待处理 13 👀 关注 24
GitHub ↗
GitHub 星标 ★ 2360
维护状态 较活跃
是否开源 开源
定价模式 🏷️完全免费 开源免费,需自备各AI提供商API密钥

项目预览

deep-eye 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类评测安全
开发团队zakirkun
定价模式🏷️完全免费
价格说明开源免费,需自备各AI提供商API密钥
访问状态🔧 仅开源项目,无在线服务,需自行部署
是否开源是
开源协议NOASSERTION
主要语言Python
GitHub 星标★ 2360
上线时间2025-10-15 00:00:00
代码更新2026-10-06
仓库体积2.1 MB
本站数据更新2026-10-29
维护状态较活跃
收录时间2026-10-29
浏览次数0

项目介绍

Deep Eye 是一个用 Python 编写的开源安全评测编排工具,核心思路是把多家大模型服务统一接入,用于自动化漏洞扫描与安全评估。它可对接 OpenAI、Claude、Grok、Gemini、OLLAMA、Groq、Mistral、OpenRouter、LiteLLM、LM Studio 等提供方,由模型辅助生成测试载荷,再对目标执行覆盖 45 种以上漏洞类型的检测,最终输出带合规映射的专业报告。项目面向安全测试与评测场景,解决人工编写测试用例耗时、多模型能力难以统一调度、扫描结果难以整理成合规文档等问题。其价值在于把模型调用、载荷生成、扫描执行和报告产出串成一条流水线,适合做安全基线检查、漏洞面梳理与合规自查。使用时需注意仅对自有或获授权的目标开展测试。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-10-29 · 当前星标 ★ 2360

使用教程

ℹ 本教程由 AI 依据该项目 README 整理,个别步骤可能需要按你的环境微调。

难度:进阶 约 15 分钟 部署方式:本地安装 6 步

环境要求

  • Windows 环境(README 仅提供 PowerShell 安装脚本)
  • 已安装 Python 环境,可从命令行运行 python
  • 至少一个受支持的 AI 提供方账号及其 API Key
  • 待扫描目标须为已获授权的资产

安装与启动步骤

  1. 1克隆项目仓库

    从 GitHub 拉取 deep-eye 源码到本地,命令在目标目录下执行。

    git clone https://github.com/zakirkun/deep-eye.git
  2. 2进入项目目录

    切换到仓库根目录,后续安装与运行都在此目录下进行。

    cd deep-eye
  3. 3运行安装脚本

    README 给出的 Windows 安装入口,在 PowerShell 中于仓库根目录执行,完成依赖准备。

    .scriptsinstall.ps1
  4. 4生成配置文件

    仓库自带 config/config.example.yaml 示例,复制为 config/config.yaml 后再修改。

    Copy-Item config/config.example.yaml config/config.yaml
  5. 5填写提供方与密钥

    参照 docs/CONFIGURATION.md 填写 AI 提供方、API Key 与扫描目标等参数,字段以示例文件为准。

  6. 6执行扫描任务

    用指定配置文件启动主程序,按配置完成载荷生成、漏洞检测与报告输出。

    python deep_eye.py -c config/config.yaml

关键配置

配置项必填说明示例
config/config.yaml是主配置文件,程序全部行为由此文件控制,需先由示例文件复制生成。config/config.yaml
AI Provider API Key是至少配置一个受支持提供方的密钥,用于生成测试载荷;具体字段名见示例文件。sk-xxxxxxxx

如何确认成功

执行 python deep_eye.py -c config/config.yaml 后无配置或密钥报错,并能正常输出扫描流程与报告,即表示启动成功。

常见问题

Q:非 Windows 系统怎么安装?

A:README 目前只提供 Windows 的 PowerShell 安装脚本,其他系统未给出说明,可参考 scripts/install.ps1 内的步骤自行准备 Python 依赖。

Q:配置项具体有哪些?

A:README 指向 docs/CONFIGURATION.md 与 config/config.example.yaml,请以这两处列出的字段为准,不要随意增删键名。

Q:支持哪些大模型提供方?

A:支持 OpenAI、Claude、Grok、Gemini、OLLAMA、Groq、Mistral、OpenRouter、OrcaRouter、LiteLLM、LM Studio 共 11 家,可做故障切换。

Q:能检测多少类漏洞?

A:README 说明覆盖 50 种以上检查,包括 SQLi、XSS、SSRF、JWT、IDOR、GraphQL、CORS/CSP 及供应链 JS 等。

Q:报告输出是什么形式?

A:可生成带合规映射的专业报告,并支持 HackerOne 风格的 Markdown 漏洞报告与去重、复测流程。

注意事项

  • 仅对已获得书面授权的目标执行扫描,避免触碰未授权资产。
  • README 未列出完整配置字段,键名务必以 config.example.yaml 和 docs/CONFIGURATION.md 为准。
  • 安装脚本仅提供 Windows 版本,其他平台需自行处理 Python 依赖。
  • 妥善保管 API Key,不要将填写好的 config/config.yaml 提交到公开仓库。

核心亮点

  • 统一接入十余家模型服务,可灵活切换或组合使用,避免绑定单一供应商
  • 覆盖 45 种以上漏洞类型,扫描维度较全,适合做安全基线体检
  • 报告自带合规映射,扫描结果可直接对应合规条款,减少二次整理

不足之处

  • 依赖外部模型生成载荷,结果质量受所选模型能力与提示词设计影响较大
  • 2360 星属于成长中项目,接口与配置可能变动,长期维护稳定性待观察

适用场景

  • 对自有 Web 服务做自动化漏洞面梳理与安全基线检查
  • 在合规审计前批量生成带条款映射的安全评估报告
  • 安全团队对比不同大模型在载荷生成与漏洞发现上的效果

替代项目

Nuclei、OWASP ZAP、Nmap

上一篇:SILENTCHAIN

下一篇:Zero-Breach-Toolkit

同类项目推荐

pi-guardrails 开源

给 AI 代理装刹车,危险命令和环境文件先拦下

Security hooks for Pi. Prevents dangerous operations, protects env files, gates dest···

★ 302 2026-09-16
LLM4Pentest 开源

让大模型真刀真枪打渗透,测出真实攻防水平

★ 374 2026-09-16
AgentGuard 开源

给 AI Agent 装上零信任安全闸门,防越权、防泄露

AgentGuard: Zero-Trust Security Foundation for AI Agents

★ 155 2026-08-22
AICompare 开源

一键同时打开多个 AI 站点,对比回答效率翻倍

one click to open multi AI sites | 一键打开多个 AI 站点,查看 AI 结果

★ 127 2026-08-09
leva 开源

用线上真实数据回放评测,让 Rails 的 LLM 改动不再靠拍脑袋

LLM Evaluation Framework for Rails apps to be used with production data.

★ 149 2026-09-25
bench 开源

跑个分,就知道哪个大模型更适合你

A tool for evaluating LLMs

★ 430 2026-08-09
genai-bench 开源

token 级压测 LLM 服务,选型调优有据可依

Genai-bench is a powerful benchmark tool designed for comprehensive token-level perf···

★ 332 2026-10-23
WindowsAgentArena 开源

在真实 Windows 环境中,一键测试和对比 AI 智能体的任务完成能力。

Windows Agent Arena (WAA) is a scalable OS platform for testing and benchmarking of···

★ 913 2026-08-09