自动化攻击或 AI 辅助攻击相关的工具名称

① OpenHands
🔥 AI开发助手
一句话即可自动完成：
✅ 写代码
✅ 修改项目
✅ 自动执行任务
✅ 调试程序
未来也是安全研究的重要AI Agent。

② Open Interpreter
一句话控制电脑。
可以直接执行：
✔ Python
✔ Shell
✔ PowerShell
✔ 文件操作
AI已经不仅会聊天，还能真正"动手"。

③ AutoGPT
曾经最火的AI Agent。
输入一个目标，它会：
✅ 自动拆分任务
✅ 自动搜索资料
✅ 自动执行流程
✅ 自动生成结果
很多自动化框架都借鉴了它的思路。

④ CrewAI
现在国外很火的多Agent框架。
可以让多个AI同时分工：
👨‍💻一个负责搜索
👨‍💻一个负责分析
👨‍💻一个负责写代码
👨‍💻一个负责生成报告
像一个AI团队。

⑤ Microsoft AutoGen
微软推出的多Agent框架。
很多企业都开始研究：
多个AI协同工作，
未来自动办公、自动安全分析都会越来越多。

⑥ PentestGPT
AI辅助渗透测试工具。
可帮助安全人员：
✔ 漏洞分析
✔ 攻击思路整理
✔ 渗透流程规划
更适合授权测试和学习研究。

⑦ Nuclei
全球最热门的自动化漏洞扫描器之一。
特点：
⚡ 扫描速度快
⚡ 模板数量多
⚡ 自动化程度高
很多安全团队都会使用。

⑧ ProjectDiscovery Cloud Platform
ProjectDiscovery 云端漏洞管理平台。
支持：
✅ 云端资产发现
✅ 自动漏洞扫描
✅ 持续监测
✅ 漏洞管理
越来越多企业开始使用它做持续安全检测。

⑨ Semgrep
AI时代最火的代码安全检测工具之一。
可以快速发现：
✔ SQL注入
✔ XSS
✔ SSRF
✔ 权限漏洞
✔ 不安全代码
开发和安全团队都很常用。

⑩ CodeQL
GitHub推出的代码分析引擎。
能够：
🔍 自动分析代码
🔍 挖掘潜在漏洞
🔍 支持大规模代码审计
很多大型开源项目都会用它做安全检查。