#1LLM 安全、提示注入、模型提取、对抗性 AI 和 AI 红队工具。
Kitploit 推荐
berylliumsec/nebulaAI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…
nvidia/nemoclaw在 NVIDIA OpenShell 内通过受管理的推理更安全地运行如 Hermes、LangChain Deep Agents 和 OpenClaw 等代理。
microsoft/pyrit用于对生成式AI系统进行红队测试的开源框架：自动化攻击提示、对模型响应进行评分，并审计行为以识别安全与安全性风险。
promptfoo/promptfoo测试你的提示词、代理和RAG。对AI进行红队测试/渗透测试/漏洞扫描。比较GPT、Claude、Gemini、DeepSeek等的性能。简单的声明式配置，支持命令行和CI/CD集成。被OpenAI和Anthropic使用。
nousresearch/hermes-agent与你共同成长的智能体
nanocoai/nanoclawOpenClaw 的轻量级替代方案，在容器中运行以保障安全。连接到 WhatsApp、Telegram、Slack、Discord、Gmail 及其他消息应用，，具备记忆功能、定时任务，并直接运行于 Anthropic 的 Agents SDK。
pensarai/apex使用自主智能体，直接在您的终端中进行AI驱动的进攻性安全测试。
openclaw/openclawThe AI that really does things. Any OS. Any Platform. The lobster way. 🦞
garrytan/gstack使用 Garry Tan 的精确 Claude Code 设置：23 个有主见的工具，充当 CEO、设计师、工程经理、发布经理、文档工程师和 QA。
nvidia-nemo/guardrails适用于 LLM 聊天应用的可编程护栏：强制执行输入/输出轨道，阻止越狱攻击和提示注入，检测幻觉，并屏蔽敏感数据。
morluto/rea使用智能体对任何事物进行逆向工程，从应用行为到原生二进制文件。
pydantic/monty一个用 Rust 编写的安全 Python 沙箱，用于运行 AI 编写的代码。
nvidia/openshell面向自主 AI 代理的沙箱运行时，通过声明式 YAML 策略强制执行文件系统、网络和进程约束，并支持端点绑定的凭据注入。
mrwadams/stride-gpt一款基于AI的威胁建模工具，利用OpenAI的GPT模型，根据STRIDE方法论为给定应用程序生成威胁模型。
mrwadams/attackgenAttackGen 是一款网络安全事件响应测试工具，利用大语言模型的强大能力以及全面的 MITRE ATT&CK 框架。该工具根据用户选择的威胁行为者团体和贵组织的详细信息，生成量身定制的事件响应场景。
koala73/worldmonitor实时全球情报仪表盘。AI驱动的新闻聚合、地缘政治监控和基础设施跟踪，集成在统一的情境感知界面中。
reconmap/reconmapReconmap is a collaboration-first security operations platform for infosec teams and MSSPs, enabling end‑to‑end engagement management, from…
