RedAmon：开源可自托管的 AI 渗透测试框架，Kali 沙箱自主利用并提交修复 PR
GitHub - samugit83/redamon: Open-source, self-hosted AI penetration testing framework: maps your attack surface into a graph, autonomously exploits it from a Kali sandbox with human approval gates, an
AI 导读
开源可自托管的 AI 渗透测试框架 RedAmon 以并行侦察流水线把子域名、端口、端点等攻击面汇入 Neo4j 知识图谱，LangGraph 智能体在 Kali 沙箱内经 MCP 调用 22 个安全工具完成利用，关键步骤设人工审批门，最后由 CypherFix 分诊、CodeFix 智能体克隆仓库修复并开出 GitHub PR。项目自报在 XBOW Web 安全基准上全黑盒解出 101/104（97.1%），每题附完整原始智能体会话；一份 124 页自查报告按 397 类 Web 漏洞赏金发现逐项评分，记录 134 类完整覆盖、210 类待建、44 类明确排除。内置 AI Gauntlet 集成 garak、PyRIT、Giskard、promptfoo，对发现的 LLM 端点测试提示注入与越狱并按攻击家族统计成功率，全程本地评测零外联。