KeygraphHQ/shannon
摘要
Shannon 是一款开源、AI 驱动的白盒渗透测试工具，可在上线前自主分析源码并对 Web 应用与 API 执行真实漏洞利用，以验证漏洞存在。
查看缓存全文
缓存时间: 2026/04/22 14:55
由 Keygraph 构建
相似文章
@dabit3: 这就像拥有一支白帽黑客大军供你调遣。他们会侵入你的应用，证明漏洞可以被利用，并……
Devin Security Swarm是一种新工具，它利用AI代理自动发现并修复代码库中的安全漏洞，能以较低成本实现72%的召回率。
@XAMTO_AI: 用过传统手动渗透测试的都懂！！ 工具开一堆，Burp、Nmap、Metasploit来回切，recon半天exploit半天，PoC还得自己手写，报告写到怀疑人生，假阳性满天飞，真实漏洞反而漏掉…… 有位开发者实在看不下去了，直接开源了一…
Strix is an open-source AI penetration testing tool that uses autonomous AI agents to perform real vulnerability discovery and exploitation, generating working PoCs and compliance-ready reports. It supports multi-agent orchestration, CI/CD integration, and various LLMs, aiming to replace manual pentesting with AI-driven automation.
Show HN: 我们后训练了一个可进行渗透测试而非拒绝的模型
ArgusRed 是一个 CLI 工具，使用后训练的 AI 模型对代码库进行安全扫描和渗透测试，输出详细的 Markdown 报告。它提供两种模式：安全扫描（只读）和渗透测试（主动利用），并可选择性地进行利用验证。
@hetmehtaa: 本地AI用于渗透测试与研究 https://projectblack.io/blog/local-ai-for-cyber-security/…
一篇博客文章对四种方法（Semgrep、搭载Strix的GLM 5.1、具备代码审查技能的云端SOTA、以及使用自定义工具的本地AI）在PHPIPAM中发现已知LFI漏洞的表现进行了基准测试，结果显示采用定制化方案的本地AI工具优于其他方法。
Launch HN：Traceforce (YC S26) – 面向AI应用的全面企业安全监控
Traceforce 提供对所有设备上AI应用（如ChatGPT和Claude）的全公司可见性和控制，通过MCP发现使用情况和连接，并包含一个开源的MCP渗透测试工具。