repo-forensics
★ 195
vs
Viper
★ 5.3k
repo-forensics vs Viper
repo-forensics：Repo Forensics 在不可信的仓库、智能体技能、插件和 MCP 服务接触你的智能体之前进行审计，本地运行 28 个扫描器和关联引擎，零依赖、无遥测。作为插件安装后，还会监控安装和更新，拦截已知恶意包。；Viper：VIPER是一个强大而灵活的红队平台，专为对抗模拟和网络安全评估而设计。它集成了核心工具、大型语言模型代理和超过100个后渗透模块，以高效完成红队操作。
01
简评
repo-forensicsSecurity & Safety · ★ 195
安装 MCP 服务或 Claude Code 技能前先做安全审查
ViperSecurity & Safety · ★ 5.3k
高效执行网络安全评估任务。
02
并排对比
03
功能特性
repo-forensics0128 个并行扫描器，覆盖提示词注入、供应链、凭据窃取等
0241 条规则的关联引擎，识别组合型威胁
03完全本地运行：无云端 API、无遥测、零依赖
04监控 git pull、npm/pnpm/uv 更新，拦截已知恶意包
05提供 CI 退出码，可输出 SARIF 2.1.0 接入 GitHub Security
Viper01直观易用的用户界面，快速启动安全评估任务。
02多平台支持，包括Windows、Linux和macOS。
03全面的红队工具，覆盖MITRE ATT&CK所有阶段，包含100多个模块。
04集成LLM代理，增强自动化处理和智能决策支持。
05支持Python自定义模块开发，并提供防御规避和枢纽图等高级功能。
04
使用场景
repo-forensics↳安装 MCP 服务或 Claude Code 技能前先做安全审查
↳检查现有项目是否有已知供应链攻击的痕迹
↳在 CI 中按安全扫描结果拦截 PR
Viper↳高效执行网络安全评估任务。
↳进行对抗模拟和红队操作。
↳自动化全天候安全监控和事件响应。
FAQ
常见问题
repo-forensics 和 Viper 有什么区别？
repo-forensics 和 Viper 都属于 Security & Safety 类别。repo-forensics 有 195 Stars，Viper 有 5.3k Stars。
repo-forensics 和 Viper 哪个更好？
最佳选择取决于你的具体需求。安装 MCP 服务或 Claude Code 技能前先做安全审查 时选 repo-forensics，高效执行网络安全评估任务。 时选 Viper。
repo-forensics 是免费的吗？
是的，repo-forensics 在 GitHub 开源（NOASSERTION）。
Viper 是免费的吗？
是的，Viper 在 GitHub 开源。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→