Cybermes

让 AI 智能体自动跑通漏洞挖掘与验证全流程

开源 🏷️完全免费 🔧 仅开源项目，无在线服务，需自行部署智能体 🍴 复刻 163 🐛 待处理 8 👀 关注 6

GitHub ↗

GitHub 星标 ★ 993

维护状态活跃

是否开源开源

定价模式 🏷️完全免费开源项目，定价信息待确认

项目预览

项目数据

分类智能体

开发团队Zyrexnn

GitHubhttps://github.com/Zyrexnn/Cybermes

定价模式🏷️完全免费

价格说明开源项目，定价信息待确认

访问状态🔧 仅开源项目，无在线服务，需自行部署

是否开源是

开源协议Apache-2.0

主要语言Python

技术栈/模型ai-agent,appsec,bug-bounty,cvss-v3,cybersecurity,devsecops,exploit-validation,hermes-agent,infosec,llm-security,nuclei,offensive-security,penetration-testing,playwright,reconnaissance,red-teaming,security-tools,sqlmap,threat-research,vulnerability-scanner

GitHub 星标★ 993

上线时间2026-08-19 00:00:00

代码更新2026-11-01

仓库体积170.5 MB

本站数据更新2026-11-02

维护状态活跃

收录时间2026-09-13

浏览次数3

项目介绍

Cybermes 是一个面向攻击性安全场景的自主智能体框架，专为漏洞赏金、红队演练和渗透测试设计。它由 Hermes Agent 驱动，结合专门的安全推理技能与多模型 LLM 编排，让智能体能够自主完成从信息收集、漏洞探测到利用验证的完整链路。项目集成了 Nuclei 等成熟安全工具，并引入 CVSS v3 评分机制，对发现的问题进行风险量化。其核心价值在于把大模型的推理能力与安全工具链打通，减少人工在重复性侦察和验证上的投入，同时通过多模型调度降低单一模型误判带来的风险。适用于安全团队在授权范围内做自动化漏洞挖掘、红队模拟和 DevSecOps 流程中的安全验证，帮助提升攻防效率并沉淀可复用的攻击推理经验。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-09-13 · 当前星标 ★ 993

技术标签

ai-agent appsec bug-bounty cybersecurity devsecops

使用教程

ℹ 本教程由 AI 依据该项目 README 整理，个别步骤可能需要按你的环境微调。

难度：进阶约 20 分钟部署方式：本地 (Docker/G 5 步

安装与启动步骤

1MCP 一键接入（推荐）

运行 npx -y cybermes-mcp install，将安全工具接入 Cursor / Claude Code 等 AI 编辑器。
2独立 CLI 安装

git clone 仓库后，Windows 运行 .\setup_windows.ps1，Linux/macOS 运行 ./setup.sh。
3Docker 部署

git clone 后进入目录，cp .env.example .env 并编辑配置，docker compose up -d 启动。
4运行诊断

python tools/doctor.py 检查环境是否就绪。
5发起评估

docker compose exec cybermes cybermes "Assess https://example.com" 对目标站点进行安全评估。