deer-flow
★ 70.0k
vs
Fray
★ 53
deer-flow vs Fray
deer-flow：DeerFlow是一个社区驱动的深度研究框架，旨在将语言模型与网络搜索、爬虫及Python代码执行等专业工具相结合。它采用模块化多智能体系统架构，支持多种搜索引擎、爬虫工具和私有知识库，以实现自动化研究。；Fray：Fray是一个开源的WAF安全测试工具包，旨在为安全专业人员提供完整的测试工作流程，涵盖自动化爬网、参数发现、payload注入和报告生成。与静态payload集合不同，Fray提供了一种动态的扫描方法，能够检测WAF并使用24个OWASP类别的5500多个payload进行测试。
01
简评
选 deer-flow 如果…进行深度研究并生成包含多媒体内容的综合报告
选 Fray 如果…漏洞赏金猎人：发现隐藏参数、旧端点，绕过WAF并提交报告。
02
并排对比
03
功能特性
deer-flow01通过LiteLLM实现多模型LLM集成，支持OpenAI兼容API
02利用InfoQuest和Tavily等多样化引擎进行全面的网络搜索和爬虫
03集成Qdrant和RAGFlow等多个向量数据库实现RAG功能
04支持人机协作，提供智能澄清和交互式研究计划修改
05自动化生成播客和演示文稿，包括AI驱动的脚本生成
Fray01自动化攻击面映射：爬取目标，发现注入点，并测试payload是否反射。
02全面的侦察：执行21项自动化检查，包括参数发现、JS端点提取和API发现。
03自适应Payload测试：'智能'模式根据检测到的技术栈推荐payload。
04WAF检测与绕过：识别25个WAF厂商并生成潜在的绕过策略。
05CI/CD集成与报告：支持用于GitHub安全选项卡的SARIF输出、用于CI/CD管道的JSON输出以及HTML/Markdown报告。
04
使用场景
deer-flow↳进行深度研究并生成包含多媒体内容的综合报告
↳根据研究成果自动化创建播客、文章和演示文稿
↳针对复杂查询和热门话题进行智能信息检索与分析
Fray↳漏洞赏金猎人：发现隐藏参数、旧端点，绕过WAF并提交报告。
↳渗透测试员：执行全面的侦察和自动化扫描，生成可提交给客户的HTML报告。
↳蓝队：验证WAF规则并在配置更改后进行回归测试。
↳开发安全运维：将Fray集成到CI/CD管道中进行WAF测试，在发现绕过时使构建失败。
05
适合场景
deer-flow最受欢迎时下流行必备神器
Fray宝藏工具安全与合规
FAQ
常见问题
deer-flow 和 Fray 有什么区别？
deer-flow 和 Fray 都属于 Browser Automation 类别。deer-flow 有 70.0k Stars，Fray 有 53 Stars。
deer-flow 和 Fray 哪个更好？
最佳选择取决于你的具体需求。进行深度研究并生成包含多媒体内容的综合报告 时选 deer-flow，漏洞赏金猎人：发现隐藏参数、旧端点，绕过WAF并提交报告。 时选 Fray。
deer-flow 是免费的吗？
是的，deer-flow 在 GitHub 开源（MIT）。
Fray 是免费的吗？
是的，Fray 在 GitHub 开源（NOASSERTION）。
→