bug-bounty 开源项目合集

Strix 是开源的 AI 渗透测试 CLI 工具，通过自主 AI 代理模拟真实黑客行为动态检测应用漏洞、生成可复现 PoC 与修复方案，为开发者和安全团队提供低成本、高准确率的自动化安全测试能力。

CyberStrike是开源AI驱动的自动化渗透测试框架，可将任意LLM转化为自主红队代理，覆盖渗透测试全流程。

Pentest Swarm AI 是一个基于 Go 的自主渗透测试平台，通过协调多个专业 AI 代理（侦察、分类、利用、报告）执行完整渗透测试，仅需 Claude API 密钥即可自动化发现漏洞并生成报告，专为授权安全测试、漏洞赏金和 CTF 竞赛设计。

Xalgorix 是开源 AI 自主渗透测试平台，基于 Go + TypeScript 开发，支持完全自托管，通过 LLM 代理执行全流程渗透测试并由独立验证器二次复现漏洞，输出可证明的漏洞报告而非模糊告警。

ProKZee 是一款基于 Wails 构建的跨平台桌面应用，用于拦截和分析 HTTP/HTTPS 流量，提供现代 UI、流量操作、请求重发、模糊测试及 AI 辅助分析，适用于安全测试与开发调试。