Scanners-Box

English | 简体中文 | Español

简介

Scanners Box 是一个精心策划的 9000+ ⭐ 开源网络安全百宝箱——重点关注 AI 自动化安全 Agent 与红蓝队对抗工具。所有工具全部源代码开放，涵盖 10+ 个类别：子域名枚举、IoT 审计、移动端分析、智能合约扫描、云端安全等。

Project A³C

A³C 徽章 是 Scanners Box 对开源 AI 驱动的自主项目的官方认证——经审核的活跃可信前沿工具。

目录

[!IMPORTANT] ❋⚛🐋 For AI

• AI自主网络安全Agent
• LLM驱动的漏洞扫描器
• AI应用安全审计
• AI Agent运行时管控
• Agent技能安全审计
• 自主漏洞发现与修复技能

• 智能合约漏洞扫描器
• 红蓝对抗
• 移动应用包文件分析
• 二进制可执行文件分析
• 隐私合规
• 子域名爆破枚举或接管
• 数据库注入漏洞或认证爆破
• 网站弱用户名或弱口令枚举爆破
• IoT设备审计
• 多类型跨站脚本漏洞检测
• 企业敏感信息泄露检测
• 木马检测
• 中间件漏洞评估
• 特定Web漏洞类型扫描器
• 动态或静态代码审计
• 模块化设计扫描器或漏洞评估框架
• 定向APT攻击检测

---

AI自主网络安全Agent

• https://github.com/oritera/Cairn - 通用状态空间搜索引擎，率先在自主渗透测试上验证——无角色限制，无工作流约束，给定起终点后自主寻路

• https://github.com/KeygraphHQ/shannon - 面向 Web 应用与 API 的自主白盒 AI 渗透测试工具，分析源代码、识别攻击向量并自动执行真实漏洞利用

• https://github.com/SickHackPark/SickHackShark - AI 多智能体 CTF 全流程自动化平台，覆盖信息收集、扫描、漏洞利用与 flag 获取

• https://github.com/SanMuzZzZz/LuaN1aoAgent - LuaN1ao（鸾鸟）—— 新一代基于 LLM 的自主渗透测试 Agent，创新融合 P-E-R Agent 协作框架与因果图推理，模拟安全专家攻防思维

• https://github.com/Ed1s0nZ/CyberStrikeAI - AI 原生安全测试平台（Go 实现），集成 100+ 安全工具、智能编排引擎、角色化测试、技能系统与全生命周期管理，内置轻量级 C2 框架，通过 MCP 协议与 AI Agent 实现端到端自动化安全测试