AI大模型赋能安全测试-开源AI自动化安全测试项目汇总（2026.10.12）
原创
huan666
huan666
huan666
2026年10月12日 20:00
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
01. PentestGPT（★Star 15.9k）
项目地址：
https://github.com/GreyDGL/PentestGPT
项目介绍：基于大语言模型的自动化渗透测试智能体框架。
02. CyberStrikeAI（★Star 7.6k）
项目地址：
https://github.com/AIPentest/CyberStrikeAI
项目介绍：一种面向 AI 原生网络安全的行动体系：在此体系中，意图转化为受控执行，证据转化为操作记忆，且每一次操作都能优化下一次操作。
- ARTEX（★Star 3.2k）
项目地址：
https://github.com/mhtsec/ARTEX
项目介绍：AI 自主渗透测试系统 | 百度“agent+”攻防挑战赛冠军项目。
04. strix（★Star 68k）
项目地址：
https://github.com/usestrix/strix
项目介绍：用于发现并修复应用程序漏洞的开源 AI 渗透测试工具。
- shannon（★Star 48.8k）
项目地址：
https://github.com/KeygraphHQ/shannon
项目介绍：Shannon 是一款针对 Web 应用程序和 API 的 AI 渗透测试工具。它能够分析源代码、识别攻击向量，并在漏洞进入生产环境之前执行实际的攻击利用，从而验证漏洞的存在。
面向 Web 应用安全测试，结合源码分析与动态验证，尝试验证真实可利用的漏洞，而不只是输出静态扫描告警。
- pentagi（★Star 25.5k）
项目地址：
https://github.com/vxcontrol/pentagi
项目介绍：能够执行复杂渗透测试任务的全自主 AI 智能体系统，四大分工 Agent（情报搜集 / 脚本编写 / 环境管理 / 漏洞利用），Docker 隔离沙箱，内置 Nmap、MSF、sqlmap 等 20 + 工具，知识图谱记录攻击链。
07. hexstrike-ai（★Star 12.6k）
项目地址：
https://github.com/0x4m4/hexstrike-ai
项目介绍：HexStrike AI MCP Agents 是一款先进的 MCP 服务器，支持 AI 智能体（如 Claude、GPT、Copilot 等）自主运行 150 多种网络安全工具，从而实现自动化渗透测试、漏洞发现、漏洞赏金自动化及安全研究。它将大语言模型（LLM）与现实世界中的攻防安全能力无缝连接起来。
- T3MP3ST（★Star 6.5k）
项目地址：
https://github.com/elder-plinius/T3MP3ST
项目介绍：自主红队演练平台；多智能体攻防安全元框架。
09. pentestagent（★Star 3.2k）
项目地址：
https://github.com/GH05TCREW/pentestagent
项目介绍：PentestAgent 是一个用于黑盒安全测试的 AI 智能体框架，支持漏洞赏金、红队演练及渗透测试工作流。
- promptfoo（★Star 25.9k）
项目地址：
https://github.com/promptfoo/promptfoo
项目介绍：测试您的提示词（prompts）、智能体（agents）及 RAG 系统。针对 AI 的红队测试、渗透测试与漏洞扫描。对比 GPT、Claude、Gemini、DeepSeek 等模型的性能。采用简单的声明式配置，支持命令行及 CI/CD 集成。OpenAI 和 Anthropic 均在使用。
11. garak（★Star 9.5k）
项目地址：
https://github.com/NVIDIA/garak
项目介绍：NVIDIA 开源 LLM 漏洞扫描器，深度越狱、多轮诱导、隐私泄露、模型投毒检测，支持本地开源大模型离线扫描。
- semgrep（★Star 17k）
项目地址：
https://github.com/semgrep/semgrep
项目介绍：AI 增强静态代码审计，开源轻量 SAST，LLM 自动生成规则、漏洞修复建议，支持 Java/Go/Python/JS 全语言，集成 GitLab/GitHub。
13. vulnhuntr（★Star 2.8k）
项目地址：
https://github.com/protectai/vulnhuntr
项目介绍：零样本代码漏洞扫描，基于 Claude，无需自定义规则，挖掘业务逻辑漏洞、隐藏后门，已挖出多个开源组件 0day。
- cai（★Star 9.8k）
项目地址：
https://github.com/aliasrobotics/cai
项目介绍：网络安全人工智能（CAI）——人工智能安全框架。
15. PyRIT（★Star 4.6k）
项目地址：
https://github.com/microsoft/PyRIT
项目介绍：生成式 AI 红队测试与风险识别。
- agentic\_security（★Star 2k）
项目地址：
https://github.com/msoedov/agentic\_security
项目介绍：智能体化大语言模型漏洞扫描器 / AI 红队测试工具包。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论