10 个开源 AI 渗透测试仓库：先让 AI 黑你的应用再补洞
victor_explore · x · 2026-11-02
victorexplore 整理了 10 个可像黑客一样攻击自家应用的开源仓库，涵盖攻击、验证漏洞、审查 PR 并写修复：
- Strix（67k★）：AI agent 渗透测试，攻击应用并证明漏洞存在
- Shannon（49k★，KeygraphHQ）：读源码再攻击 Web 应用与 API
- PentAGI（25k★）：Docker 内自托管的渗透测试 agent 团队
- PentestGPT（16k★）：早期研究型渗透测试 agent
- Anthropic Defending Code Reference Harness（8k★）：find→stage→report→patch 的完整漏洞发现与修复循环参考实现
- Claude Code Security Review（6k★）：GitHub Action 里用 Claude 审查 PR 安全漏洞
- RAPTOR（4k★）：把 Claude Code 变成漏洞研究员
- RedAmon（3k★）：找洞后自动开修复 PR
- pentest-ai（2k★）：可复现 proof 的渗透 CLI 与 MCP
- Buttercup（2k★，Trail of Bits，DARPA AIxCC 冠军）：模糊测试并自动写补丁的多 agent 系统
「编程与Agent」频道最新
- InDesign 崩溃丢文件,用户用 Coast agent 回放屏幕录像找回设计 — aidangch · 2026-11-02
- Tinyfish 创始人谈 Web Agent 未来:网站将为 Agent 而非人类优化 — Saboo_Shubham_ · 2026-11-02
- 开源 ComfyUI 节点包：给 MiniMax H3 视频加场景记忆 — rambrogi · 2026-11-02
- 知识编译论文:导航树剪 91% 查询 token,BM25+M3 已达 85% 准确率 — _reachsumit · 2026-11-02
- 新论文:用元认知可靠性奖励教会 LLM 只在必要时才检索 — _reachsumit · 2026-11-02
- 5 行记忆卡治好 Agent 失忆：三个 Markdown 文件消灭重复简报 — Humaux · 2026-11-02