KeygraphHQ/shannon
摘要
Shannon 是一款开源、AI 驱动的白盒渗透测试工具，可在上线前自主分析源码并对 Web 应用与 API 执行真实漏洞利用，以验证漏洞存在。
查看缓存全文
缓存时间: 2026/04/22 14:55
由 Keygraph 构建
相似文章
@dabit3: 这就像拥有一支白帽黑客大军供你调遣。他们会侵入你的应用，证明漏洞可以被利用，并……
Devin Security Swarm是一种新工具，它利用AI代理自动发现并修复代码库中的安全漏洞，能以较低成本实现72%的召回率。
@DanKornas: 安全测试设置很快就变得复杂了。这个仓库映射了各个部分。HackerAI 是一个公开的 GitHub 代码库，用于……
HackerAI 是一个公开的 GitHub 代码库，用于 AI 驱动的渗透测试助手，提供聊天驱动的工作流、具有隔离执行的代理模式运行时，以及使用 Next.js、Convex 和 Trigger.dev 组件的引导式本地设置。
@XAMTO_AI: 用过传统手动渗透测试的都懂！！ 工具开一堆，Burp、Nmap、Metasploit来回切，recon半天exploit半天，PoC还得自己手写，报告写到怀疑人生，假阳性满天飞，真实漏洞反而漏掉…… 有位开发者实在看不下去了，直接开源了一…
Strix is an open-source AI penetration testing tool that uses autonomous AI agents to perform real vulnerability discovery and exploitation, generating working PoCs and compliance-ready reports. It supports multi-agent orchestration, CI/CD integration, and various LLMs, aiming to replace manual pentesting with AI-driven automation.
Show HN: 我们后训练了一个可进行渗透测试而非拒绝的模型
ArgusRed 是一个 CLI 工具，使用后训练的 AI 模型对代码库进行安全扫描和渗透测试，输出详细的 Markdown 报告。它提供两种模式：安全扫描（只读）和渗透测试（主动利用），并可选择性地进行利用验证。
@UnTalNixon_exe: 这太疯狂了！一个开源AI，在真实攻击者之前就入侵你的应用 +56,000 星。多代理架构，真实工作……
Strix是一个开源AI工具，采用多代理架构，自主执行安全测试，覆盖OWASP Top 10漏洞，并提供真实世界的概念验证和30秒快速设置。