drozer

drozer drozer 是一个用于 Android 的安全测试框架。 drozer 允许你通过扮演一个应用的角色，与 Android 运行时、其他应用的 IPC 端点以及底层操作系统进行交互，来搜索应用和设备中的安全漏洞。 drozer 提供了帮助你使用、分享和理解公开 Android 漏洞利用的工具。 drozer 是开源软件，由 Reversec 维护。入门用户指南可在 Reversec Labs 找到。 注意 这是重写版 drozer 的 BETA 版本；此版本已更新以支持 python3。 目前，存在以下已知问题： 自定义代理的构建功能会导致 drozer...

AgentWatcher

AgentWatcher AgentWatcher 是一种基于检测的防御方法，用于抵御 LLM 智能体中的间接提示注入。它首先对不受信任的上下文运行因果上下文归因 ，以找出最具影响力的上下文，然后应用监控 LLM ，在显式、可定制的规则 下对这些上下文进行分类。与完全黑盒检测器相比，该流程更易于解释 ：归因显示模型关注 哪里 ，监控 LLM 的判断基于规则支撑的推理。监控 LLM 的示例输出如下所示： 这种基于规则的检测可以利用监控 LLM 的推理能力，在效用与稳健性之间实现更好的权衡。AgentWatcher 在 AgentDyn 等 LLM 智能体基准上取得了最先进 的性能：...

skyvern

🐉 Automate Browser-based workflows using LLMs and Computer Vision 🐉 Skyvern automates browser-based workflows using LLMs and computer vision. It provides a Playwright-compatible SDK that adds AI functionality on top of playwright, as well as a no-code workflow builder to help both technical and...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 欢迎使用代理治理工具包 ! !IMPORTANT 公开预览版 — 此仓库中发布的所有软件包均为 经 Microsoft 签名的公开预览版 。它们达到 生产级别的质量，但在正式发布GA之前可能存在重大变更。如有任何反馈，请在GitHub上提交issue。 这个工具包是什么: 运行时治理基础设施 — 位于你的代理框架与代理执行操作之间的确定性 策略执行、零信任身份验证、执行沙箱，以及可靠性工程。 这个工具包不是什么: 这不是一个用于模型安全或提示词防护的工具。它不会过滤大语言模型 LLM的输入/输出，也不执行内容审核。它是在应用层对 代理的行为...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

lamda

FIRERPA Android ｜ AI-Powered Automation 一个集下一代技术于一体的全能型 Android 自动化框架，融合了强大的端侧服务、AI 就绪型智能体以及可扩展的工具调用能力。 Documentation | 使用文档 | TELEGRAM | QQ 群 | SKILLS | llms-full.txt | 中文版本 FIRERPA 是面向 Android 的一体化设备控制平台 。服务端直接在设备上运行，无需额外运行时依赖 ；适配多代 Android 系统 ，无论是否 Root 均可使用 。PC 端通过 Python 客户端库统一调度，将 UI...

agentsh

agentsh macOS 注意： 通过 ESF（端点安全框架）+ NE（网络扩展）实现的原生 macOS 强制执行功能目前处于 Alpha 阶段。它可以端到端工作——文件、进程和网络事件通过系统扩展流向 Go 策略引擎——但预期会存在粗糙的边缘以及版本间的破坏性变更。对于当前的生产环境使用，我们推荐使用 Linux。 Windows 注意： 我们正在努力完成微筛选器驱动程序的签名。在此之前，仅完全支持 Windows WSL2 模式用于生产环境。 面向 AI 代理的安全、策略强制的执行网关。 agentsh 位于你的代理/工具链之下——拦截文件 、网络 、进程 和信号...

lowkey

Self-Hosted AI Coding Agents on AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Watch the full walkthrough on YouTube 📝 Read the blog post: "I Gave My Agent Its Own AWS Account" TL;DR — deploy Lowkey: curl -sfL install.lowkey.run | bash Works in bash , zsh , and AWS CloudShell. The...

lowkey

在 AWS 上自托管 AI 编码代理 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ 在 YouTube 上观看完整演示 📝 阅读博客文章：我给代理开了个 AWS 账号，它就能编码、部署和调试全栈应用了 简而言之 — 部署 Lowkey： curl -sfL install.lowkey.run | bash 适用于 bash 、zsh 和 AWS CloudShell 。安装程序会交互式地引导你选择 pack、profile 和部署方法。 一行命令示例（非交互式）： Full builder agent can...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill...

pilotprotocol

Pilot Protocol 面向 AI 代理的网络栈。 地址。端口。隧道。加密。信任。 文档 · 线路规范 · 白皮书 · IETF 草案 · 代理技能 · Polo（实时仪表盘） 互联网是为人类构建的。AI 代理没有地址，没有身份，也无法被访问。Pilot Protocol 是一个覆盖网络，它为代理提供了互联网曾赋予设备的能力：一个永久地址、经过认证的加密通道，以及一套信任模型 ——全部构建在标准 UDP 之上。 代理通过会合服务进行注册，以实现发现和 NAT 穿透。应用数据在对等节点之间的直接路径上流动；当 NAT 打洞失败时（例如对称...

ironcurtain

IronCurtain 一个用于自主AI代理的安全运行时，其安全策略源自人类可读的章程。 当有人写"安全"时，你应该立即持怀疑态度。我们所说的安全是什么意思？ !WARNING 研究原型。 IronCurtain 是一个早期研究项目，探索如何使AI代理足够安全以真正有用。API、配置格式和架构可能会发生变化。欢迎贡献和反馈。 演示 代理被要求克隆一个仓库并推送更改。gitclone 和 gitpush 都被策略引擎升级，但自动审批器自动批准了它们——用户来自命令模式的可信输入（Ctrl-A）提供了明确的意图，因此无需手动 /approve。 问题...

agent-sweep

AgentSweep 在你的AI编码代理的本地历史中查找并编辑机密信息。完全离线。 预防： 根本不要将API密钥粘贴到云支持的AI代理中——密钥在到达你的磁盘之前就已经经过了提供商的服务器。 如果你已经粘贴了： agentsweep可以消除剩余的本地方攻击向量——恶意供应链软件和被感染的软件包，它们会扫描你的磁盘以寻找凭据。你的文件永远不会离开你的机器。 支持29个代理： Claude Code · Codex · OpenCode · Cursor · Windsurf · Aider · Cline · Kilo Code · Roo Code · PearAI · Trae ·...

Awesome-GPT-Agents

😎 Awesome GPTs Agents for Cybersecurity “Awesome GPTs（代理）库”代表了一个初步的尝试，旨在编纂一个关注网络安全（攻防两方面）的GPT代理的全面列表，这个列表由社区创建。 请注意，这个库是一个社区驱动的项目，可能不会列出网络安全领域所有现存的GPT代理。欢迎贡献 —— 随时添加你自己的创作！ Disclaimer: Users should exercise caution and evaluate the agents before use. Additionaly please note that some of these GPT...

IAGA-Sentinel

IAGA Sentinel 面向 AI 智能体的欧盟《人工智能法案》合规证据层。 对智能体经由其路由的每项操作提供加密签名、可重放验证的证据，其结构旨在支持《人工智能法案》第 12 条记录保存及附件 IV 文档要求。 文档 · 一条提示完成设置 · 快速入门 · 自主智能体设置 · 社区版与企业版 · 关于我们 · 许可证 由欧盟的三位创始人（法国、德国、意大利）打造，并经过研究验证而非营销验证：已在摩洛哥马拉喀什 AISEC 2026 会议上通过同行评审。 一条提示完成设置 将此内容粘贴给你的编码智能体。它会读取 AGENTS.md 并完成其余工作——...

agent-scanning

控制你的AI代理。追踪成本。保持合规。开源 功能简介 一个仪表盘管理你的AI团队。 功能| 帮助方式 ---|--- 连接你的代理| 接入OpenAI、Anthropic或自定义代理 设定目标与预算| 分配任务，设定费用上限，定义成功标准 实时监控| 查看每个代理当前正在做什么 获取警报| 当出现异常时通过Slack、邮件或PagerDuty通知 证明合规| 导出审计追踪以满足SOC 2、ISO 42001要求 快速开始（5分钟） 1. 启动数据库 docker compose up -d postgres 2. 安装并配置 npm install cp...

zeroboot

通过写时复制分叉为 AI 代理提供亚毫秒级 VM 沙箱 试试看 curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' 基准测试 指标| Zeroboot| E2B| microsandbox| Daytona ---|---|---|---|--- 生成延迟 p50| 0.79ms...

caido

Website • Dashboard • Docs • Roadmap • Branding • Discord 👋 Welcome Welcome to Caido! Caido aims to help security professionals and enthusiasts audit web applications with efficiency and ease. Here you can get involved with the development of our software. You can learn about upcoming Caido...

agent-opfor

面向AI智能体、LLM应用和MCP服务器的开源对抗仿真工具。 像真实攻击者一样测试你的AI——从命令行、IDE或浏览器扩展（团队中任何人都可使用）即可完成。 网站 · 文档 · GitHub · 浏览器扩展 · Discord OPFOR 是 "Opposition Force"（对抗部队）的缩写——这是一个军事术语，指在训练中扮演敌军的单位，让其他部队在真正的攻击来临之前感受真实攻击的样子。我们根据这个理念命名了该工具：要更好地防御AI智能体，必须先攻击它们。 为什么我们构建了这个工具...

aimp

AIMP — AI 网格协议 一种实验性的无服务器网络协议，用于在碎片化、低带宽网络中实现自主代理之间的弹性状态同步。基于 Merkle-CRDT 和 密码学身份 构建——无中心权威、无全局 DNS、始终可写。 论文 | 版本| 标题| 链接 ---|---|---|--- 1| v0.1.0| Merkle-CRDT 协议（L1/L2）| ResearchGate 2| v0.2.0| 认知层（L3）| ResearchGate 3| v0.3.0| 相关性感知聚合（L3）| ResearchGate 4| v0.4.0| 确定性语义拓扑（L3）| ResearchGate 作者主页：...