security-automation 开源项目合集

Strix 是开源的 AI 渗透测试 CLI 工具，通过自主 AI 代理模拟真实黑客行为动态检测应用漏洞、生成可复现 PoC 与修复方案，为开发者和安全团队提供低成本、高准确率的自动化安全测试能力。

Shannon 是一个自主的白盒 AI 渗透测试工具，专为 Web 应用程序和 API 设计，通过分析源代码并执行真实攻击验证漏洞，帮助团队在代码部署前发现并修复安全问题。

PentAGI 是一个基于 AI 代理的自主渗透测试系统，通过自动化执行安全测试任务提升效率并降低技术门槛。

CyberStrike是开源AI驱动的自动化渗透测试框架，可将任意LLM转化为自主红队代理，覆盖渗透测试全流程。

LuaN1aoAgent 是一个基于 LLM 的认知驱动自主渗透测试代理，通过 P-E-R 架构与因果图推理，在 XBOW 基准测试中实现 90.4% 成功率和 0.09 美元平均利用成本，将渗透测试从自动化工具升级为自主智能体。