开源项目

按分类、标签筛选，或直接搜索项目名称。

分类标签排序

共 6 个项目 · 标签：渗透测试

Shannon 是 Keygraph 开源的自主 AI 渗透测试代理，通过分析 Web 应用与 API 源码定位攻击路径，并执行真实漏洞利用验证，只有成功利用的漏洞才会写入报告，强调「无利用，不报告」。

TypeScript 5k 5.8k

AI 安全 TypeScript API 渗透测试 CI/CD

Strix 是开源 AI 渗透测试工具，通过自主智能体动态运行代码、发现并验证漏洞，提供真实 PoC 与修复建议，支持多智能体协作与 CI/CD 集成。

Python 73k 8.1k

Python LLM AI Agent 安全渗透测试

SecLists 是安全测试人员必备的字典集合，汇集用户名、密码、URL、敏感数据模式、模糊测试载荷、Web Shell 等各类列表，方便在新测试环境中快速获取所需字典。

PHP 74k 25k

安全 MIT 渗透测试 CTF 字典

面向授权安全测试的 AI 引导一体化工具集，收录 21 大类共 219 款工具，覆盖信息收集、OSINT、Web/无线攻击、钓鱼、取证与后渗透等，可用自然语言匹配工具与命令。

Python 82k 9.2k

Python AI 安全 CLI 渗透测试 CTF

面向 Web 应用安全与渗透测试/CTF 的载荷与绕过技巧速查库，按漏洞类型分章整理，含 Burp Intruder 字典与配套文件，是红队与安全研究者的常用参考。

Python 82k 18k

Web 安全渗透测试 CTF cheatsheet

Awesome Hacking 是一个面向黑客、渗透测试人员和安全研究者的资源聚合项目，收录了涵盖 Android 安全、漏洞赏金、模糊测试、逆向工程、恶意软件分析、威胁情报等数十个细分领域的优质开源列表，是安全从业者的一站式导航。

124k 11k

安全网络安全 awesome-list 资源集合渗透测试黑客