AI 自动化渗透测试技能库开源
推荐指数 57.0 NO. 006 · 2026.11.07
Stars345创建5 天前Forks60Issues0
简介
一套面向 AI 智能体的 Web 安全渗透测试技能模板，包含 28 个 SKILL.md 和 MCP 配置，可直接喂给 OpenCode 等 AI 编辑器执行安全审计任务。安全团队和自动化测试开发者可借此快速搭建 AI 驱动的漏洞扫描工作流。
AI-Powered Web Security & Automation - Official bonus skills, agents & MCP configs for the 'Agentic Hacking' ebook (28 SKILL.md templates)
编辑判断
目前安全自动化领域的主流方案仍是 Burp Suite 插件或 Python 脚本，AI 智能体渗透测试还处于极早期。这个 repo 的实用价值在于把零散的安全测试知识结构化成了 AI 可直接调用的技能单元，降低了让 AI 执行复杂安全任务的 prompt 工程成本。
但需注意其缅甸语为主的文档和绑定特定电子书销售的商业模式，长期维护存疑。如果你已经在用 Claude Code 或 OpenCode 做自动化测试，可以借鉴其 SKILL.md 的组织方式，而非直接依赖该仓库的漏洞 payload。
Star History
生态分析
Experimental
AI安全垂直领域的技能模板库，填补通用Agent框架与专业渗透测试之间的空白
独特价值：以SKILL.md+MCP配置标准化Web安全Agent能力，降低安全团队AI化门槛
竞品：