hexstrike-ai-community-edition
★ 156
vs
SchemaPin
★ 16
hexstrike-ai-community-edition vs SchemaPin
hexstrike-ai-community-edition：HexStrike AI社区版是一个先进的AI驱动渗透测试平台，提供按需TTP知识和自适应扫描智能。它通过超过165种安全工具和12个专业AI代理自动化网络安全工作流程，显著提高效率。；SchemaPin：SchemaPin 允许工具开发者使用 ECDSA P-256 密钥对模式和技能文件夹进行签名，并让 AI 代理验证模式完整性。公钥通过 .well-known/schemapin.json 发现，首次使用信任（TOFU）固定可防止密钥替换。它支持密钥撤销、信任包和多语言实现（Python、JS、Go、Rust）。
01
简评
hexstrike-ai-community-editionSecurity & Safety · ★ 156
授权渗透测试：在获得适当书面授权的情况下进行渗透测试。
SchemaPinSecurity & Safety · ★ 16
为 AI 代理签名和验证工具模式，防止篡改
02
并排对比
字段
hexstrike-ai-community-editionSchemaPin分类
安全与合规
安全与合规
Stars
★ 156
★ 16
许可证
MIT
MIT
安装方式
git clone https://github.com/CommonHuman-Lab/hexstrike-ai-community-edition.git && cd hexstrike-ai-community-edition && python3 -m venv hexstrike-env && source hexstrike-env/bin/activate && pip3 install -r requirements.txt && pip3 install -r requirements-tools.txt
pip install schemapin
更新时间
5天前
1周前
开源
是
是
标签
人工智能, 网络安全, 渗透测试
智能体, 人工智能, AI 智能体
03
功能特性
hexstrike-ai-community-edition01AI驱动的渗透测试框架：先进的AI驱动MCP框架，提供按需TTP知识进行渗透测试。
02广泛的安全工具库：集成了超过165种安全工具，涵盖Web应用测试、网络扫描和二进制分析等多个类别。
03专业AI代理：采用12+个专业AI代理，用于智能决策、工作流程管理和漏洞利用生成。
04灵活的部署模式：支持紧凑模式用于轻量级部署，以及配置文件模式用于有针对性、资源高效的扫描。
05AI客户端集成：兼容VS Code Copilot、Claude Desktop和OpenCode等多种AI客户端，实现无缝集成。
SchemaPin01ECDSA P-256 + SHA-256 加密签名
02.well-known 公钥发现（RFC 8615）
03首次使用信任（TOFU）密钥固定
04带签名文档和结构化原因的密钥撤销
05多语言支持（Python、JavaScript、Go、Rust）
04
使用场景
hexstrike-ai-community-edition↳授权渗透测试：在获得适当书面授权的情况下进行渗透测试。
↳漏洞赏金计划：在明确的范围和规则内参与漏洞赏金计划。
↳CTF竞赛：用于教育和竞争性的夺旗赛环境。
↳安全研究：在拥有或授权的系统上进行安全研究。
↳红队演练：在组织批准下执行红队操作。
SchemaPin↳为 AI 代理签名和验证工具模式，防止篡改
↳通过 TOFU 固定密钥，保护 MCP 服务器免受拉地毯攻击
↳使用信任包进行离线或气隙环境验证
FAQ
常见问题
hexstrike-ai-community-edition 和 SchemaPin 有什么区别？
hexstrike-ai-community-edition 和 SchemaPin 都属于 Security & Safety 类别。hexstrike-ai-community-edition 有 156 Stars，SchemaPin 有 16 Stars。
hexstrike-ai-community-edition 和 SchemaPin 哪个更好？
最佳选择取决于你的具体需求。授权渗透测试：在获得适当书面授权的情况下进行渗透测试。 时选 hexstrike-ai-community-edition，为 AI 代理签名和验证工具模式，防止篡改 时选 SchemaPin。
hexstrike-ai-community-edition 是免费的吗？
是的，hexstrike-ai-community-edition 在 GitHub 开源（MIT）。
SchemaPin 是免费的吗？
是的，SchemaPin 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→