@tom_doerr：通过生成攻击策略和执行命令来指导渗透测试工作 https://github.com/ARCANG…
摘要
EVA 是一个开源的 AI 渗透测试代理，通过生成攻击策略、执行命令并实时分析漏洞来指导渗透测试工作，支持多种 AI 后端。
查看缓存全文
缓存时间: 2026/08/11 11:46
➤ 快速开始
🖴 使用指南
Ξ AI 后端
⑇ 路线图
⨹ 法律声明
⫻ 许可证
相似文章
@tom_doerr: 通过状态空间搜索进行渗透测试的自主AI代理 https://github.com/oritera/Cairn
Cairn是一个开源的通用问题解决引擎，利用状态空间搜索进行自主AI渗透测试，基于黑板架构和事实-意图图构建。
@tom_doerr：通过持久化多智能体记忆自动化研究工作流程 https://github.com/EvoScientist/EvoScientist…
EvoScientist 是一个开源框架，利用具备持久化多智能体记忆的自进化 AI 科学家来自动化研究工作流程，采用"人在回路外"范式，实现自主研究探索与洞察生成。
@tom_doerr: 半自主代理通过并行实验优化代码库 https://github.com/evo-hq/evo
Evo是一个开源工具，提供半自主代理通过并行实验优化代码库，利用树搜索和多个子代理自主发现并改进指标。
@XAMTO_AI: 用过传统手动渗透测试的都懂！！ 工具开一堆，Burp、Nmap、Metasploit来回切，recon半天exploit半天，PoC还得自己手写，报告写到怀疑人生，假阳性满天飞，真实漏洞反而漏掉…… 有位开发者实在看不下去了，直接开源了一…
Strix is an open-source AI penetration testing tool that uses autonomous AI agents to perform real vulnerability discovery and exploitation, generating working PoCs and compliance-ready reports. It supports multi-agent orchestration, CI/CD integration, and various LLMs, aiming to replace manual pentesting with AI-driven automation.
EVA-Client：面向真实机器人具身策略的统一数据采集、推理与部署框架
EVA-Client 是一个开源框架，通过组件解耦架构与可检查的执行工作流，统一了真实机器人的策略部署、数据采集与评估流程。