GitHub星数疯涨的10款AI安全工具:全部开源免费,最后一款新手必备

渗透测试只能靠人堆经验？

十几个 AI 智能体，把渗透的活儿

自己干完了

4017★ · 3690★ · 3011★ · 全部开源免费

PART 01

第一梯队

AI渗透智能体

PART 02

第二梯队

垂直场景利器

PART 03

动手路线

靶场到赏金

PART 04

资料包

榜单+安装文档

PART ///

写在最后

学和不用之差

01

PART

第一梯队：AI渗透智能体

TIER 1 · 3000★ 以上

Strix

榜单第一名。AI自主渗透智能体，你给它一个目标地址，它自己规划测试路径、发现漏洞，还会实际验证这个漏洞是不是真存在，末了再出一份报告。相当于把一个初级渗透工程师装进了代码里。

Shannon

同样走自主渗透路线，特点是端到端：从信息收集到漏洞验证一条龙，中间不需要人插手。和Strix并称“AI渗透双子星”。

Claude-Red

基于Claude大模型的红队自动化框架。把红队常用的攻击思路和技战术写进了提示词工程，让大模型按红队工程师的方式思考。

Claude-OSINT

开源情报（OSINT）收集自动化。挖SRC的第一步永远是信息收集：子域名、资产、指纹、泄露信息，以前手动查一天，它帮你压缩到一杯咖啡的时间。

02

PART

第二梯队：垂直场景利器

TIER 2 · 200-900★

Shock

轻量级AI漏洞扫描Agent。胜在小巧，配置要求低，新手第一台电脑就能跑。

SRC挖洞助手

专攻国内SRC场景的宝藏工具，自动生成符合补天、漏洞盒子格式的漏洞报告。多少人漏洞挖出来了，报告写得一塌糊涂被打回，它就是治这个的。

communityTools

安全社区工具集合导航。相当于一个“工具的工具”，按场景帮你找到该用的那一款。

bountyscope

赏金目标资产梳理。批量整理各大SRC平台的悬赏范围和资产清单，帮你快速判断“这个目标值不值得打”。

Black-cat

黑猫，信息收集加Web指纹识别二合一。名字凶，干的活其实是最基础的侦察。

public-battle-builder

公开靶场环境一键搭建工具。前面说了“只能在靶场练”，它就是帮你把靶场搭起来的那个。榜单收尾，实至名归。

03

PART

工具再好，也要按这条路线走

ROADMAP · 三步走

用No.10在本地搭靶场（Pikachu、DVWA这类），把工具挨个跑熟。

注册补天、漏洞盒子等SRC平台，看清每个项目的授权范围。

只在授权范围内测试，挖到漏洞按格式提交，拿赏金。

04

PART

完整榜单+安装文档，打包送你

BONUS · 资料包

///

LAST

写在最后

FINAL · 学与不学