security-automation

完全自主的AI黑客工具，用于在您的Web应用程序中发现真实漏洞。Shannon在无提示、源码感知的XBOW基准测试中实现了96.15%的成功率。

✨ 为您的应用程序提供开源AI黑客工具 👨🏻‍💻

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

✨ 能够执行复杂渗透测试任务的全自主AI智能体系统

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

开源统一漏洞管理、DevSecOps与应用安全状态管理(ASPM)

Dependency-Track是智能组件分析平台，帮助组织识别并降低软件供应链风险

包含SCAP、Bash、Ansible及其他格式的安全自动化内容。

自动化评估M365租户状态是否符合CISA基准

PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队行动和渗透测试工作流程。

Shuffle：通用安全自动化平台，专注于协作与资源共享

Lonkero - 环绕你的攻击面。专为真实渗透测试设计的专业级扫描器。快速。模块化。Rust。