ethical-hacking — 开源软件健康

npm

91优秀健康指数

Open-source AI-augmented offensive security harness. 13+ autonomous agents, 150+ LLM providers, 5,300+ models, 7,600+ Ed25519-signed attack skills, 56+ built-in tools, 176+ MCP tools. MITRE ATT&CK, OWASP WSTG, CIS Benchmarks. Post-exploit: Linux/Windows/macOS/AWS/Azure/K8s/CI-CD. Web UI + Cloudflare Tunnel. Your AI red team.

TypeScript · Python★ 1,266↓ 2,624/月2026年7月23日

AGPL-3.02026年7月23日 · 指标 2.10.0

PyPI

91优秀健康指数

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

Python · Go · TypeScript★ 48.3K2026年8月5日

Apache-2.02026年8月5日 · 指标 2.10.0

PyPI

86优秀健康指数

kaifcodec/user-scanner

🕵️‍♂️ (2-in-1) Email & Username OSINT suite for deep data extraction. Analyzes 310+ scan vectors (120+ email / 190+ username) for security research, investigations, and digital footprinting.

Python★ 2,718↓ 19.2K/月2026年7月16日

MIT2026年7月16日 · 指标 2.10.0

npm

84优秀健康指数

KeygraphHQ/shannon

Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.

TypeScript★ 46.4K↓ 3,414/月2026年8月5日

AGPL-3.02026年8月5日 · 指标 2.10.0

Go · npm

83优秀健康指数

xalgord/xalgorix

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

Go · TypeScript★ 7682026年7月17日

MIT2026年7月17日 · 指标 2.10.0

—

69良好健康指数

mukul975/Anthropic-Cybersecurity-Skills

817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platforms · 29 security domains · Apache 2.0

Python★ 27.3K2026年8月5日

Apache-2.02026年8月5日 · 指标 2.10.0

67良好健康指数

cc1a2b/JShunter

jshunter is a command-line tool designed for analyzing JavaScript files and extracting endpoints. This tool specializes in identifying sensitive data, such as API endpoints and potential security vulnerabilities, making it an essential resource for and bug bounty hunters and security researchers.

Go★ 5332026年9月6日

MIT2026年9月6日 · 指标 2.10.0

—

53中等健康指数

0xSteph/pentest-ai-agents

Turn Claude Code into your offensive security research assistant. Specialized AI subagents for authorized penetration testing plan engagements, analyze recon, research exploits, build detections, audit STIGs, and write reports.

Shell★ 2,0672026年8月4日

MIT2026年8月4日 · 指标 2.10.0

PyPI · npm

47薄弱健康指数

l4rm4nd/PyADRecon-ADWS

An implementation of PyADRecon using ADWS instead of LDAP. Generates individual CSV files and a single XSLX + HTML report about your AD domain. Evades EDR detections through ADWS.

Python★ 55↓ 87/月2026年8月22日

MIT2026年8月22日 · 指标 2.10.0

29存在风险健康指数

syswraith/heimdall

Fast, concurrent username OSINT tool in Go — checks presence across sites via HTTP, JSON, headless browser, and OpenGraph parsing, with SQLite caching and YAML-driven site configs.

Go★ 02026年7月24日

AGPL-3.02026年7月24日 · 指标 2.10.0

#ethical-hacking