Awesome AI Pentesting

真棒AI渗透测试 

一份精心策划的人工智能工具、框架和资源清单，用于渗透测试、漏洞赏金狩猎、红队和网络安全操作。

人工智能和进攻性安全的交叉点正在迅速发展。该列表追踪了利用LLM、机器学习和自主代理进行网络安全的最具影响力的开源项目。

由维护 @skyvanguard --网络安全与人工智能研究员| TryHackMe全球排名前1%

*星星更新：2026年2月*

______________________________________________________________________

目录

• 自主AI渗透测试代理
• MCP安全服务器
• Bug赏金与侦察AI
• CTF求解器和挑战工具
• 漏洞分析和扫描
• 红队与进攻型AI
• 蓝队和防守AI
• AI安全（保护AI系统）
• 使用AI/ML进行模糊处理
• 最重要的报告生成
• OSINT与AI
• 研究论文和资源
• 贡献

______________________________________________________________________

自主AI渗透测试代理

*完全自主的代理，以最少的人为干预执行端到端的渗透测试任务。*

MCP安全服务器

*模型上下文协议服务器，将AI助手与网络安全工具连接起来。*

Bug赏金与侦察AI

*用于侦察和漏洞赏金自动化的人工智能增强工具。*

CTF求解器和挑战工具

*用于解决夺旗比赛和安全挑战的人工智能工具。*

漏洞分析和扫描

*人工智能驱动的漏洞发现和代码分析工具。*

红队与进攻型AI

*攻击性人工智能工具、对抗性机器学习和人工智能红队框架。*

蓝队和防守AI

*用于防御、检测和事件响应的人工智能工具。*

AI安全（保护AI系统）

*用于保护AI/LLM系统免受快速注入、越狱和新兴威胁的工具。*

使用AI/ML进行模糊处理

*机器学习指导的模糊测试和自动测试生成工具。*

最重要的报告生成

*用于自动创建渗透测试报告的AI工具。*

OSINT与AI

*人工智能驱动的开源智能工具。*

研究论文和资源

论文

• PentestGPT：一个LLM授权的自动渗透测试工具 --USENIX安全2024
• LLM代理可以自主入侵网站 --GPT-4攻击73%的测试网站
• 被AI攻击：LLM的渗透测试 --系统研究
• 自动攻击者：LLM引导的自动网络攻击 --自主攻击系统
• EnIGMA:CTF的增强交互式生成模型代理 --ICML 2025

精彩列表

标准与框架

• OWASP AI安全和隐私指南
• 米特地图集 --人工智能系统的对抗性威胁格局
• NIST人工智能风险管理框架

______________________________________________________________________

贡献

欢迎投稿！请阅读 贡献.md 在提交PR之前。

入选标准

• 具有GitHub存储库的开源
• 以有意义的方式使用AI/ML进行安全保护
• 积极维护（12个月内提交）
• 有文件

______________________________________________________________________

免责声明

所列工具用于 仅用于教育目的和授权的安全测试。在测试您不拥有的系统之前，请务必获得适当的授权。维护人员不对误用负责。

______________________________________________________________________

Maintained by @skyvanguard

If this list helped you, consider giving it a star!