全部项目
当前范围的仓库 22 · UTC 2026-11-04
对比排名项目StarFork30 天趋势7 天净增最近推送登录后收藏
1—Uusestrix / strix利用 AI 辅助发现和修复应用安全漏洞的测试工具。PythonApache-2.0 · 宽松，可直接商用名次历史不足73,3748,264——2026-10-30
2—KKeygraphHQ / shannon结合源码分析与漏洞验证的 AI Web 安全测试工具。TypeScriptAGPL-3.0 · 需开源衍生作品名次历史不足50,9605,926——2026-10-27
3—TThe-Art-of-Hacking / h4ckerThis repository is maintained by Omar Santos (@santosomar) and includes thousands of resources related to ethical hacking, bug bounties, digital forensics and incident response (DFIR), AI security, vulnerability research, exploit development, reverse engineering, and more. 🔥 另请检查：https://hackertraining.orgJupyter NotebookMIT · 宽松，可直接商用名次历史不足29,9995,440——2026-10-23
4—NNVIDIA / SkillSpectorAI 代理技能的安全扫描器。在安装之前检测 Claude Code、Codex 和 MCP 技能中的漏洞、恶意模式、安全风险、提示注入、数据泄露和供应链风险。PythonApache-2.0 · 宽松，可直接商用名次历史不足23,9752,069——2026-11-02
5—Oopenai / codex-securityOpenAI 的 Codex Security CLI 和 TypeScript SDK 用于查找、验证和修复安全漏洞。 npm：https://www.npmjs.com/package/@openai/codex-securityTypeScriptApache-2.0 · 宽松，可直接商用名次历史不足11,287903——2026-11-02
6—WWe5ter / Scanners-BoxThe Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵未知NOASSERTION · 限制商用 / 未知名次历史不足9,1692,430——2026-11-02
7—TTencent / AI-Infra-Guard全栈 AI 红队平台通过代理扫描、技能扫描、MCP 扫描、AI 基础设施扫描和 LLM 越狱评估来保护 AI 生态系统。PythonApache-2.0 · 宽松，可直接商用名次历史不足7,353728——2026-11-03
8—Bbeenuar / AiSOC开源人工智能安全运营中心：警报融合、LLM 代理分类、MITRE ATT&CK 调查以及每个代理步骤的可重播决策分类账。可自托管，无需 API 密钥即可运行，获得 MIT 许可。为 Claude、Cursor 和Continue 提供 MCP 服务器。PythonMIT · 宽松，可直接商用名次历史不足6,814702——2026-11-03
9—FFlorianBruniaux / claude-code-ultimate-guide作者声明：最全面的 Claude 代码指南：代理工作流程、挂钩、技能、MCP 服务器、测验和生产就绪模板。 430K+ 行。PythonCC-BY-SA-4.0 · 需开源衍生作品名次历史不足6,322824——2026-11-02
11—Aawarexone / Agentic-Bug-Hunter由人工智能驱动的错误赏金工具包，无论是否订阅均可使用。PythonMIT · 宽松，可直接商用名次历史不足5,559979——2026-10-28
12—Eelementalsouls / Claude-BugHunter用于错误搜寻和外部红队工作的 Claude Code 技能包 - 82 项技能、15 个斜线命令、涵盖 24 个核心漏洞类别的 681 个披露报告模式，以及企业身份 + 基础设施攻击矩阵。PythonMIT · 宽松，可直接商用名次历史不足5,398824——2026-11-02
14—Mmicrosoft / PyRITMicrosoft 的开源 AI 红队工具包。使用自动扫描、自适应多轮攻击和 Web UI 测试生成式 AI 系统。PythonMIT · 宽松，可直接商用名次历史不足4,7331,014——2026-11-03
15—Ttheori-io / copy-fail-CVE-2026-31431复制失败 (CVE-2026-31431)：Theori 的 Xint 代码发现 9 年前的 Linux 内核 LPEPython未知 · 限制商用 / 未知名次历史不足4,082906——2026-04-29
16—Yyvgude / lean-ctxLeanCTX 是人工智能系统的上下文网关。选择与任务相关的背景，应用支持的控制措施，连接当地知识并检查记录的证据。开源引擎：CLI、MCP、挂钩和支持的代理路径。RustApache-2.0 · 宽松，可直接商用名次历史不足3,926360——2026-11-02
17—CCyberStrikeus / CyberStrike开源的、由人工智能驱动的攻击性安全工具，用于自动渗透测试。TypeScriptAGPL-3.0 · 需开源衍生作品名次历史不足3,364579——2026-11-02
18—Aai-for-developers / awesome-ai-coding-tools人工智能驱动的编码工具精选列表未知MIT · 宽松，可直接商用名次历史不足2,2531,070——2026-09-18
19—Uuber / ADRADR 通过可观察性、安全基准测试和威胁检测来保护企业 AI 代理。部署在 Uber。PythonApache-2.0 · 宽松，可直接商用名次历史不足2,093226——2026-10-31
20—AASCIT31 / Dark-Moon开源自主人工智能渗透测试。 50 位跨 Web、API、云、Active Directory、Kubernetes、CI/CD 和 AI/LLM 的专业代理（OWASP LLM 前 10 名）。在隐私网关后面的本地大语言模型上运行。与 GitHub、GitLab、Jenkins、VS Code、JetBrains、n8n、Grafana 和 Splunk 集成。PythonGPL-3.0 · 需开源衍生作品名次历史不足1,199202——2026-10-27
商用三档依据许可证元数据自动分类；具体义务需结合实际使用方式核对。未知不等于禁止商用。