fuzzforge_ai
★ 803
vs
kru
★ 129
fuzzforge_ai vs kru
fuzzforge_ai:FuzzForge 帮助安全研究员和工程师利用AI和模糊测试框架自动化应用安全和攻击性安全工作流。它能编排静态和动态分析,自动化漏洞研究,并通过AI代理扩展应用安全测试。;kru:KRU是一款免费、开源、本地优先的凭证管理器和MCP服务器,专为AI代理设计。它使代理能够安全地使用密码、API密钥和SSH凭证来执行各种任务,而无需将明文暴露给模型上下文。
01
简评
fuzzforge_aiSecurity & Safety · ★ 803
自动化应用安全工作流。
kruSecurity & Safety · ★ 129
自动化服务器操作:AI代理可以通过SSH安全连接到服务器,使用保存的凭证部署构建或验证服务。
02
并排对比
03
功能特性
01安全AI代理 – 专用于应用安全、逆向工程和模糊测试的代理
02工作流自动化 – 将应用安全工作流定义并执行为代码
03规模化漏洞研究 – 通过自动化重新发现1日漏洞并发现0日漏洞
04模糊测试器集成 – 集成Atheris (Python)、cargo-fuzz (Rust)、OSS-Fuzz活动
05社区市场 – 共享工作流、语料库、PoC和模块
01本地加密凭证库:在本地存储敏感数据(密码、API密钥、SSH密钥、TOTP),采用XChaCha20-Poly1305加密,无需云账户。
02AI代理凭证中继(MCP服务器):作为本地stdio MCP服务器运行,允许AI代理执行认证操作,而无需将明文密钥暴露给模型上下文。
03灵活的凭证项模块:支持通过组合各种模块(用户名、密码、API密钥、SSH密钥、TOTP、主机、URL、自定义字段)来自定义凭证项。
04跨平台且便携:支持Windows、macOS和Linux系统,提供便携式版本,无需安装或注册。
05多样化的凭证操作:使代理能够执行浏览器字段填充、SSH命令执行/文件传输以及认证HTTP请求等操作。
04
使用场景
↳自动化应用安全工作流。
↳自动化攻击性安全工作流。
↳通过AI代理扩展应用安全测试。
↳自动化服务器操作:AI代理可以通过SSH安全连接到服务器,使用保存的凭证部署构建或验证服务。
↳集成认证API:代理可以进行认证的API调用(例如,向DNS提供商),而无需直接暴露API密钥。
↳简化浏览器登录:通过让代理使用保存的凭证填充表单字段并提交,自动化浏览器登录过程。
↳安全终端命令执行:允许代理运行本地或远程终端命令,其中敏感参数可由隐藏模块替换。
↳受管文件传输:代理可以使用保存的SSH身份通过SFTP安全地上传或下载文件和目录。
FAQ
常见问题
fuzzforge_ai 和 kru 有什么区别?
fuzzforge_ai 和 kru 都属于 Security & Safety 类别。fuzzforge_ai 有 803 Stars,kru 有 129 Stars。
fuzzforge_ai 和 kru 哪个更好?
最佳选择取决于你的具体需求。自动化应用安全工作流。 时选 fuzzforge_ai,自动化服务器操作:AI代理可以通过SSH安全连接到服务器,使用保存的凭证部署构建或验证服务。 时选 kru。
fuzzforge_ai 是免费的吗?
是的,fuzzforge_ai 在 GitHub 开源。
kru 是免费的吗?
是的,kru 在 GitHub 开源(MIT)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→