RedAmon 是基于 Docker 自托管的 AI 渗透测试平台，把并行侦察流水线、在 Kali 沙箱里工作的利用智能体、AI 分诊和会提交 GitHub PR 的 CodeFix 智能体串在一起。它双向支持 MCP：可以把外部 MCP 服务器接入为智能体工具，也可以让你自己的智能体通过按令牌授权的 MCP 服务器操控 RedAmon。

redamon 是开源的吗？

是的，采用 MIT 许可证。

redamon

Q: redamon 是开源的吗？

是的，采用 MIT 许可证。

活跃·★ 3.2k·MIT·更新于 2026-10-22

★ 时下流行

RedAmon 是用于授权安全测试的自托管框架。它的侦察流水线把目标攻击面（子域名、端口、端点、参数）汇入一个可用自然语言查询的 Neo4j 知识图谱，Kali 沙箱里的智能体在敏感步骤设有人工审批关卡地处理这些结果。每个项目都带交战规则和数百项按项目设置。

它的特别之处在修复一侧：分诊阶段对发现的问题去重并排序，代码修复智能体可以克隆仓库、实现改动并提交 GitHub PR 供人工评审。README 记录了一项基准结果，并公开了一份自我审视的覆盖率报告，列出哪些类别已完成、在待办中、或刻意排除。

它双向支持 MCP：外部 MCP 服务器可被加成工具；默认关闭的 MCP 服务器则让 Claude Code 等智能体通过一个令牌接入，权限受限且每次调用都重新校验，图谱访问为只读。整套系统以 Docker Compose 服务运行，至少需要 4 GB 内存和 80 GB 磁盘（启用 OpenVAS 需要更多）。项目法律声明限定只能用于自有或已获明确授权测试的系统，其团队被列入 Anthropic 的 Cyber Verification Program。

#渗透测试#网络安全#Neo4j#Kali Linux#MCP#自主智能体#漏洞赏金

功能特性

01多工具并行侦察，结果合并进 Neo4j 攻击面图谱，可用自然语言查询

02自主利用智能体在 Kali 沙箱中调用 100 多种安全工具，危险操作需人工确认

03CypherFix 分诊与 CodeFix 智能体：去重排序漏洞、修改代码并提交 GitHub PR

04可接入任意 MCP 服务器作为工具，也可通过带权限控制的 MCP 服务器（48 个工具）让 Claude Code 等智能体接入

05多用户、多项目隔离，支持交战规则约束和 500 多项按项目配置

为什么选择它

+不止于扫描报告：结果进入可查询图谱、经过分诊，并能转成可评审的修复 PR。

+敏感操作前有人工审批关卡和项目级交战规则。

+双向 MCP：可把外部 MCP 服务器加成工具，也能让自己的智能体以受限、以只读为主的权限接入。

权衡点

!运行成本高：Docker 容器多，至少 80 GB 磁盘和 4 GB 内存，启用 OpenVAS 的正式工作需要多得多的资源。

!严格限于授权测试，未经书面许可对系统使用属违法，因此需要严谨的范围界定与监督。

!功能面大、设置多，首次使用前要做不少配置和阅读。

维护状况检查

活跃检查日期: 2026-10-19

最近提交: 2026-10-19
近 90 天提交数: 100+
近 90 天发布数: 3
最新发布: v6.14.1 (2026-09-11)
未关闭 issue: 15
近期 issue 至少有一条评论的比例: 27/30

近 12 周每周提交数

最早的一周在左边，最近 4 周为橙色。数据来源：GitHub 提交统计。

状态规则：GitHub 上已归档 = 已归档；最近提交在 90 天内 = 活跃；91 到 365 天 = 放缓；更久 = 停滞。所有数字来自所示日期的 GitHub API。

讨论最多的未关闭 issue

#49 Agent Tool Expansion: Shodan, Google Dorking, Python Execution & Memory System1 条评论 · 2026-03-05
#40 Cloud Security Assessment1 条评论 · 2026-03-05
#38 Continuous Attack Surface Monitoring1 条评论 · 2026-03-05
#188 [Feature] Use CamoFox to evade WAFs like Cloudflare0 条评论 · 2026-09-14
#183 [Feature] Potential use of Rubeus and Mimikatz for AD testing0 条评论 · 2026-09-01

issue 标题引自 GitHub。请打开链接确认该问题是否仍适用于你使用的版本。

兼容性

Claude Code

MCP

已通过文档验证

Cursor

MCP

已通过文档验证

Codex CLI

MCP

已通过文档验证

Docker

Docker Compose

已通过文档验证

快速开始

$ git clone https://github.com/samugit83/redamon.git

$ cd redamon

$ ./redamon.sh install

使用场景

↳对自有或已获书面授权的目标做渗透测试和漏洞赏金

↳持续监控攻击面，并在图谱中跟踪发现的问题

↳把确认的漏洞转成可评审的代码修复 PR

↳让内部分诊智能体或 CI 任务通过 MCP 查询漏洞结果

redamon

活跃·★ 3.2k·MIT·更新于 2026-10-22

★ 时下流行

#渗透测试#网络安全#Neo4j#Kali Linux#MCP#自主智能体#漏洞赏金

功能特性

01多工具并行侦察，结果合并进 Neo4j 攻击面图谱，可用自然语言查询

02自主利用智能体在 Kali 沙箱中调用 100 多种安全工具，危险操作需人工确认

03CypherFix 分诊与 CodeFix 智能体：去重排序漏洞、修改代码并提交 GitHub PR

04可接入任意 MCP 服务器作为工具，也可通过带权限控制的 MCP 服务器（48 个工具）让 Claude Code 等智能体接入

05多用户、多项目隔离，支持交战规则约束和 500 多项按项目配置

为什么选择它

+不止于扫描报告：结果进入可查询图谱、经过分诊，并能转成可评审的修复 PR。

+敏感操作前有人工审批关卡和项目级交战规则。

+双向 MCP：可把外部 MCP 服务器加成工具，也能让自己的智能体以受限、以只读为主的权限接入。

权衡点

!运行成本高：Docker 容器多，至少 80 GB 磁盘和 4 GB 内存，启用 OpenVAS 的正式工作需要多得多的资源。

!严格限于授权测试，未经书面许可对系统使用属违法，因此需要严谨的范围界定与监督。

!功能面大、设置多，首次使用前要做不少配置和阅读。

维护状况检查

活跃检查日期: 2026-10-19

最近提交: 2026-10-19
近 90 天提交数: 100+
近 90 天发布数: 3
最新发布: v6.14.1 (2026-09-11)
未关闭 issue: 15
近期 issue 至少有一条评论的比例: 27/30

近 12 周每周提交数

最早的一周在左边，最近 4 周为橙色。数据来源：GitHub 提交统计。

状态规则：GitHub 上已归档 = 已归档；最近提交在 90 天内 = 活跃；91 到 365 天 = 放缓；更久 = 停滞。所有数字来自所示日期的 GitHub API。

讨论最多的未关闭 issue

#49 Agent Tool Expansion: Shodan, Google Dorking, Python Execution & Memory System1 条评论 · 2026-03-05
#40 Cloud Security Assessment1 条评论 · 2026-03-05
#38 Continuous Attack Surface Monitoring1 条评论 · 2026-03-05
#188 [Feature] Use CamoFox to evade WAFs like Cloudflare0 条评论 · 2026-09-14
#183 [Feature] Potential use of Rubeus and Mimikatz for AD testing0 条评论 · 2026-09-01

issue 标题引自 GitHub。请打开链接确认该问题是否仍适用于你使用的版本。

兼容性

Claude Code

MCP

已通过文档验证

Cursor

MCP

已通过文档验证

Codex CLI

MCP

已通过文档验证

Docker

Docker Compose

已通过文档验证

快速开始

$ git clone https://github.com/samugit83/redamon.git

$ cd redamon

$ ./redamon.sh install

使用场景

↳对自有或已获书面授权的目标做渗透测试和漏洞赏金

↳持续监控攻击面，并在图谱中跟踪发现的问题

↳把确认的漏洞转成可评审的代码修复 PR

↳让内部分诊智能体或 CI 任务通过 MCP 查询漏洞结果

redamon

功能特性

为什么选择它

权衡点

维护状况检查

讨论最多的未关闭 issue

兼容性

快速开始

使用场景

同类工具

评论

redamon

功能特性

为什么选择它

权衡点

维护状况检查

讨论最多的未关闭 issue

兼容性

快速开始

使用场景

同类工具

评论