agentic_security logo
agentic_security
★ 2.0k
vs
WonderSuite-Ai-Bug-Bounty logo
WonderSuite-Ai-Bug-Bounty
★ 51

agentic_security vs WonderSuite-Ai-Bug-Bounty

agentic_security:Agentic Security 是一个开源的漏洞扫描器,旨在保护AI系统和LLM代理工作流。它能检测并缓解越狱、模糊测试和多模态攻击等威胁。;WonderSuite-Ai-Bug-Bounty:WonderSuite是一个桌面原生的攻击性安全引擎,结合了Burp Suite级别的工具和自主AI代理能力,用于Web应用程序安全测试。它提供了一个完全集成的环境,用于网络侦察、漏洞利用开发和漏洞扫描,所有这些都通过兼容MCP的AI接口进行编排。

01

简评

agentic_security logo
agentic_securitySecurity & Safety · ★ 2.0k
何时选择它(优势与适用):
  • 想用多模态攻击、多步越狱、模糊测试和强化学习探测,对自己的 LLM 或智能体接口做红队测试。
  • 目标是任意 HTTP API:用纯文本请求描述即可。
  • 想把它作为 CI 检查,设置预算和失败阈值,并使用自己的 CSV 提示词数据集。
何时考虑替代方案:
  • 你没有测试目标系统的授权:只能扫描自己的或获准测试的系统。
  • 你需要在安装前审查 MCP 服务器:它测试的是模型接口,不是 MCP 服务器代码。
  • 你在意 API 费用:扫描会发送大量攻击提示词。
WonderSuite-Ai-Bug-Bounty logo
WonderSuite-Ai-Bug-BountySecurity & Safety · ★ 51

AI驱动的漏洞研究:利用AI代理自主发现和分析Web应用程序中的安全漏洞。

02

并排对比

字段
agentic_security logoagentic_security
WonderSuite-Ai-Bug-Bounty logoWonderSuite-Ai-Bug-Bounty
分类
安全与合规
安全与合规
Stars
★ 2.0k
★ 51
许可证
Apache-2.0
MIT
安装方式
pip install agentic_security
git clone https://github.com/sfr-development/WonderSuite-Ai-Bug-Bounty.git && cd WonderSuite-Ai-Bug-Bounty && npm install
更新时间
4天前
4天前
开源
是
是
标签
AI安全, 大型语言模型, 漏洞扫描器
AI安全, 攻击性安全, 漏洞研究
03

功能特性

agentic_security logoagentic_security
01多模态攻击
02多步越狱攻击
03全面模糊测试
04API集成与压力测试
05基于强化学习的攻击
WonderSuite-Ai-Bug-Bounty logoWonderSuite-Ai-Bug-Bounty
01截断代理:完整的中间人代理,具有TLS截断、动态CA以及Chrome 137 JA3/JA4 + HTTP/2指纹伪装功能,可绕过机器人检测。
02WonderBrowser:捆绑的、版本锁定的Chrome-for-Testing (148),具有隐身扩展和模拟人类的代理输入,以避免机器人检测。
03MCP服务器和90多个工具:原生的模型上下文协议服务器,使AI代理能够使用90多个专用安全工具自主进行安全研究。
04代码审计:Sitemap模块内的被动源代码级审计,使用60多个正则表达式模式分析捕获的资产,以查找秘密、令牌、API端点和链接。
05端口扫描器:内置的、自适应端口扫描器,具有三种引擎(TCP Connect、TCP SYN、UDP)并集成了Nmap服务探测以进行服务检测。
04

使用场景

agentic_security logoagentic_security
↳AI系统漏洞测试
↳LLM安全研究
↳AI的开发安全运维
WonderSuite-Ai-Bug-Bounty logoWonderSuite-Ai-Bug-Bounty
↳AI驱动的漏洞研究:利用AI代理自主发现和分析Web应用程序中的安全漏洞。
↳Web应用程序渗透测试:对Web应用程序进行全面的安全评估,包括代理、扫描和模糊测试。
↳网络侦察:使用高级端口扫描和OSINT工具进行详细的网络映射和R服务识别。
↳漏洞利用开发:通过集成工具(请求操作、模糊测试和带外交互)促进漏洞利用的创建和测试。
↳机器人检测绕过研究:利用其隐身浏览器和TLS伪装功能,研究和绕过高级机器人检测机制(例如Cloudflare、Akamai)。
05

适合场景

agentic_security logoagentic_security
时下流行
WonderSuite-Ai-Bug-Bounty logoWonderSuite-Ai-Bug-Bounty
—
FAQ

常见问题

agentic_security 和 WonderSuite-Ai-Bug-Bounty 有什么区别?
agentic_security 和 WonderSuite-Ai-Bug-Bounty 都属于 Security & Safety 类别。agentic_security 有 2.0k Stars,WonderSuite-Ai-Bug-Bounty 有 51 Stars。
agentic_security 和 WonderSuite-Ai-Bug-Bounty 哪个更好?
最佳选择取决于你的具体需求。AI系统漏洞测试 时选 agentic_security,AI驱动的漏洞研究:利用AI代理自主发现和分析Web应用程序中的安全漏洞。 时选 WonderSuite-Ai-Bug-Bounty。
agentic_security 是免费的吗?
是的,agentic_security 在 GitHub 开源(Apache-2.0)。
WonderSuite-Ai-Bug-Bounty 是免费的吗?
是的,WonderSuite-Ai-Bug-Bounty 在 GitHub 开源(MIT)。
推荐云部署
Ad

在 DigitalOcean 上一键部署

为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。

立即领取 $200 免费额度
→

相关链接