pentest-ai
★ 1.8k
vs
red-team-blue-team-agent-fabric
★ 32
pentest-ai vs red-team-blue-team-agent-fabric
pentest-ai:Pentest-ai是一个自动化渗透测试工具,只需一条命令即可完成侦察、认证扫描、漏洞链、PoC验证、检测规则生成和报告输出。它支持包括Claude、OpenAI、Ollama在内的多种LLM提供商,可在本地、CI/CD流水线或作为MCP服务器使用。;red-team-blue-team-agent-fabric:Agent Security Harness 是一个 AI 代理安全测试框架,提供 470 项可执行测试,涵盖 32 个模块,覆盖 MCP、A2A、L402、x402 等协议及决策层攻击场景。它超越了静态分析,提供主动协议利用测试,并有研究支持,专注于协议完整性和治理。
01
简评
pentest-aiSecurity & Safety · ★ 1.8k
应用安全团队 – 自动化CI扫描每个PR
red-team-blue-team-agent-fabricSecurity & Safety · ★ 32
MCP服务器安全测试
02
并排对比
03
功能特性
01自主多代理架构
02带会话处理的认证扫描
03每个发现都有PoC验证
04原生CI支持,集成SARIF、GitHub Actions、GitLab CI
05支持多种LLM提供商(Claude、OpenAI、Ollama)或完全本地运行
01470项可执行安全测试,覆盖32个模块
02支持MCP、A2A、L402、x402等协议
03三层安全测试:协议完整性、操作治理、决策治理
04基于研究的方法论,拥有5篇DOI和3份NIST提交
05MCP服务器模式,可从任何AI代理调用
04
使用场景
↳应用安全团队 – 自动化CI扫描每个PR
↳渗透测试人员/顾问 – 加速评估范围和报告
↳漏洞赏金猎人 – 自动化侦察和已验证的发现
↳MCP服务器安全测试
↳代理系统合规审计
↳企业AI平台的主动利用测试
FAQ
常见问题
pentest-ai 和 red-team-blue-team-agent-fabric 有什么区别?
pentest-ai 和 red-team-blue-team-agent-fabric 都属于 Security & Safety 类别。pentest-ai 有 1.8k Stars,red-team-blue-team-agent-fabric 有 32 Stars。
pentest-ai 和 red-team-blue-team-agent-fabric 哪个更好?
最佳选择取决于你的具体需求。应用安全团队 – 自动化CI扫描每个PR 时选 pentest-ai,MCP服务器安全测试 时选 red-team-blue-team-agent-fabric。
pentest-ai 是免费的吗?
是的,pentest-ai 在 GitHub 开源(MIT)。
red-team-blue-team-agent-fabric 是免费的吗?
是的,red-team-blue-team-agent-fabric 在 GitHub 开源(Apache-2.0)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→