pentest-ai
★ 1.8k
vs
redamon
★ 3.2k
pentest-ai vs redamon
pentest-ai：Pentest-ai是一个自动化渗透测试工具，只需一条命令即可完成侦察、认证扫描、漏洞链、PoC验证、检测规则生成和报告输出。它支持包括Claude、OpenAI、Ollama在内的多种LLM提供商，可在本地、CI/CD流水线或作为MCP服务器使用。；redamon：RedAmon 是基于 Docker 自托管的 AI 渗透测试平台，把并行侦察流水线、在 Kali 沙箱里工作的利用智能体、AI 分诊和会提交 GitHub PR 的 CodeFix 智能体串在一起。它双向支持 MCP：可以把外部 MCP 服务器接入为智能体工具，也可以让你自己的智能体通过按令牌授权的 MCP 服务器操控 RedAmon。
01
简评
pentest-aiSecurity & Safety · ★ 1.8k
应用安全团队 – 自动化CI扫描每个PR
redamonSecurity & Safety · ★ 3.2k
对自有或已获书面授权的目标做渗透测试和漏洞赏金
02
并排对比
03
功能特性
pentest-ai01自主多代理架构
02带会话处理的认证扫描
03每个发现都有PoC验证
04原生CI支持，集成SARIF、GitHub Actions、GitLab CI
05支持多种LLM提供商（Claude、OpenAI、Ollama）或完全本地运行
redamon01多工具并行侦察，结果合并进 Neo4j 攻击面图谱，可用自然语言查询
02自主利用智能体在 Kali 沙箱中调用 100 多种安全工具，危险操作需人工确认
03CypherFix 分诊与 CodeFix 智能体：去重排序漏洞、修改代码并提交 GitHub PR
04可接入任意 MCP 服务器作为工具，也可通过带权限控制的 MCP 服务器（48 个工具）让 Claude Code 等智能体接入
05多用户、多项目隔离，支持交战规则约束和 500 多项按项目配置
04
使用场景
pentest-ai↳应用安全团队 – 自动化CI扫描每个PR
↳渗透测试人员/顾问 – 加速评估范围和报告
↳漏洞赏金猎人 – 自动化侦察和已验证的发现
redamon↳对自有或已获书面授权的目标做渗透测试和漏洞赏金
↳持续监控攻击面，并在图谱中跟踪发现的问题
↳把确认的漏洞转成可评审的代码修复 PR
↳让内部分诊智能体或 CI 任务通过 MCP 查询漏洞结果
05
适合场景
pentest-ai—
redamon时下流行
FAQ
常见问题
pentest-ai 和 redamon 有什么区别？
pentest-ai 和 redamon 都属于 Security & Safety 类别。pentest-ai 有 1.8k Stars，redamon 有 3.2k Stars。
pentest-ai 和 redamon 哪个更好？
最佳选择取决于你的具体需求。应用安全团队 – 自动化CI扫描每个PR 时选 pentest-ai，对自有或已获书面授权的目标做渗透测试和漏洞赏金 时选 redamon。
pentest-ai 是免费的吗？
是的，pentest-ai 在 GitHub 开源（MIT）。
redamon 是免费的吗？
是的，redamon 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→