nightcrawler

Nightcrawler Un agente autónomo de pruebas de penetración que se ejecuta completamente en un smartphone. Deja el teléfono en una red, aléjate, y descubre hosts, mapea servicios, encuentra vulnerabilidades y genera un informe de pentest — todo sin conectividad a la nube. ░█▄░█ █ █▀▀ █░█ ▀█▀ █▀▀ █▀...

hermes-osint

Hermes OSINT v3.0 🏛️🧠 El Analista OSINT Agentic Investigaciones impulsadas por IA conversacional. Lenguaje natural. Resultados expertos. 🤖✨ Novedades en v3.0 🎉️ Hermes 3.0 representa un cambio de paradigma completo: de la orquestación de herramientas basada en pipelines a una plataforma de...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

Decepticon

Decepticon — 自主红队代理 "又一个AI黑客？让我们猜猜——它会运行nmap然后写报告。" ☁️ 不想自托管？Decepticon 已在云端运行。 跳过 Docker 设置——直接从浏览器运行自主红队演练。 安装 前置条件 : Docker 和 Docker Compose v2。 支持 macOS（Apple Silicon + Intel）、Linux（amd64 + arm64）和 Windows（amd64 + arm64）——通过 PowerShell 原生运行，或通过 WSL2（Ubuntu / Kali）。 macOS / Linux / WSL2 curl...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

hexstrike-ai

HexStrike AI MCP Agents v6.0 AI 驱动的 MCP 网络安全自动化平台 先进的人工智能驱动渗透测试 MCP 框架，集成 150+ 安全工具和 12+ 自主 AI 代理 📋 新功能 • 🏗️ 架构 • 🚀 安装 • 🛠️ 特性 • 🤖 AI 代理 • 📡 API 参考 关注我们的社交账号 架构概览 HexStrike AI MCP v6.0 采用多代理架构，具备自主 AI 代理、智能决策和漏洞情报能力。mermaid %%init: "themeVariables": "primaryColor": "b71c1c", "secondaryColor":...

ClawGuard

ClawGuard 🛡️ 中文版 Our Project:https://github.com/SafeAgent-Beihang/clawguard ClawGuard is a security toolkit designed to mitigate risks associated with autonomous agents, such as OpenClaw and other LLM-driven entities. As agents gain more autonomy to execute code, access APIs, and manage files,...

thrunt-god

GET SHIT DONE English · Português · 简体中文 · 日本語 一个轻量但强大的元提示、上下文工程与规格驱动开发系统，适用于 Claude Code、OpenCode、Gemini CLI、Codex、Copilot、Cursor 和 Antigravity。 它解决的是 context rot：随着 Claude 的上下文窗口被填满，输出质量逐步劣化的问题。 npx thrunt-god@latest 支持 Mac、Windows 和 Linux。 "只要你清楚自己想要什么，它就真的能给你做出来。不扯淡。" "我试过 SpecKit、OpenSpec 和...

OneAlert

OneAlert AI 安全操作系统 面向工业网络的开源自主动网络防御 AI代理，能够检测、调查、狩猎和响应跨OT/ICS基础设施的威胁——具备人工审批门和完整审计轨迹。 演示设置 · 功能 · 快速开始 · 架构 立即试用 在线演示： https://onealert-demo.mangoglacier-b3ad215d.southeastasia.azurecontainerapps.io/app/ | ---|--- 邮箱| [email protected] 密码| password123 预加载了一个真实的水处理厂：11个OT/IT资产，一个多阶段攻击场景...

Autonomous Remediation Is Already Running at Enterprise Scale

The following is a guest blog by ITSPmagazine, based on their interview of Qualys President & CEO Sumedh Thakar at Black Hat USA 2026. Sumedh Thakar has watched the same clock compress for 23 years. He joined Qualys as an early software engineer on the scanner, when organizations scanned once eve...

Gideon

██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ 自主网络安全运营与红队攻击代理 由Requie 构建...

BoxPwnr

BoxPwnr Un experimento divertido para ver hasta dónde pueden llegar los Modelos de Lenguaje de Gran Escala LLMs por sí solos resolviendo desafíos CTF y laboratorios de seguridad. Comenzó con HackTheBox y ahora abarca muchas plataformas y solucionadores agénticos. BoxPwnr proporciona un sistema...

TTPRunner

TTPRunner 用于紫队行动的自主TTP执行代理 输入威胁报告。它构建攻击计划。你批准。它执行。 功能特性 功能| 描述 ---|--- 多格式解析| PDF（基于LLM）、STIX 2.1、Markdown、URL——粘贴威胁报告即可开始 LLM分析| 提取MITRE ATT&CK技术，映射到目标，生成执行命令 执行图| 交互式Cytoscape DAG——按目标分组步骤，按模式（执行/模拟）着色 自主执行| 代理通过QMP guest agent、WinRM或SSH运行已批准命令，支持实时日志流 VECTR集成| 自动部署VECTR到Proxmox，同步战役、测试用例和加密工件...

h3-cli

NodeZero MCP Server El NodeZero MCP Server ya está disponible; te permite ejecutar y administrar un MCP Server alojado localmente que lleva las capacidades Find, Fix, Verify FFV de NodeZero directamente a tus flujos de trabajo de desarrollo y seguridad. MCP Readme h3-cli: herramienta CLI para la...

Dark-Moon

DarkMoon Open-source autonomous AI penetration testing — finds, exploits and qualifies every vulnerability on your own infrastructure ⭐ Star DarkMoon · 🚀 Quick Start · 🧩 Integrations · 📊 Benchmark · 🔒 Darkmoon Pro · ▶️ Watch the demo Pro DarkMoon is autonomous AI penetration testing for your own...

APTS

什么是 OWASP APTS？ 自主渗透测试平台的治理标准。它定义了这些系统必须做什么才能安全、透明地在既定边界内运行，无论它们是由供应商交付、作为服务运营，还是由企业安全团队内部构建用于测试自己的组织。 APTS 不是一种测试方法论。它通过应对自主操作特有的问题来补充 PTES、OWASP WSTG 和 OSSTMM：范围执行、安全自主、防操纵和问责制。 8 个领域的 173 个层级要求 域| 前缀| 要求数量| 描述 ---|---|---|--- 范围执行| SE| 26| 定义、验证和强制测试边界 安全控制| SC| 20| 影响分类、爆炸半径、终止开关、回滚、执行沙箱 人类监督...

pentagi

PentAGI P 渗透测试 A 人工 G 通用 I 智能 加入社区！ 与安全研究人员、AI 爱好者和同道道德黑客建立联系。获取支持，分享见解，及时了解 PentAGI 的最新进展。 ⠀ 目录 概述 功能特性 架构 高级智能体监督 快速开始 登录后如何使用 PentAGI API 访问 LLM 提供商配置 Ollama OpenAI Anthropic Google AI Gemini AWS Bedrock DeepSeek GLM Kimi Qwen 高级设置 Langfuse 集成 监控与可观测性 知识图谱 Graphiti OAuth 集成 Docker 镜像配置 开发 测试 L...

PentestGPT

!Contributorscontributors-shieldcontributors-url !Forksforks-shieldforks-url !Stargazersstars-shieldstars-url !Issuesissues-shieldissues-url !MIT Licenselicense-shieldlicense-url !Discorddiscord-shielddiscord-url PentestGPT AI驱动的自主渗透测试代理 发表于USENIX Security 2024 官方网站：pentestgpt.com » 研究论文 · 报告错误 ·...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...