security-automation

Alat pengujian penetrasi AI open-source untuk menemukan dan memperbaiki kerentanan aplikasi Anda.

Shannon adalah pentester AI untuk aplikasi web dan API. Ia menganalisis kode sumber Anda, mengidentifikasi vektor serangan, dan menjalankan eksploitasi nyata untuk membuktikan kerentanan sebelum mencapai produksi.

817 keterampilan keamanan siber terstruktur untuk agen AI · Dipetakan ke 6 framework: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 · standar agentskills.io · Bekerja dengan Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platform · 29 domain keamanan · Apache 2.0

Sistem Agen AI otonom penuh yang mampu melakukan tugas pengujian penetrasi yang kompleks

Wazuh - Platform Keamanan Sumber Terbuka. Perlindungan XDR dan SIEM terpadu untuk endpoint dan beban kerja cloud.

Pemindai kerentanan tanpa agen untuk Linux, FreeBSD, Container, WordPress, pustaka bahasa pemrograman, dan perangkat jaringan

🐚 Shell bertenaga Python. Fitur lengkap, lintas platform, dan ramah AI.

Toolkit sumber terbuka yang andal untuk peretas dan otomatisasi keamanan - Koleksi pemindai sumber terbuka yang dikembangkan sendiri oleh praktisi industri keamanan

Pemeriksa keamanan Go

Platform Emulasi Musuh Otomatis

Infection Monkey - Platform emulasi lawan (adversary emulation) sumber terbuka

Platform Manajemen Kerentanan Sumber Terbuka

Manajemen Kerentanan Terpadu Sumber Terbuka, DevSecOps & ASPM.

Dependency-Track adalah platform Analisis Komponen cerdas yang memungkinkan organisasi untuk mengidentifikasi dan mengurangi risiko dalam rantai pasokan perangkat lunak.

Hayabusa adalah generator timeline investigasi ancaman berbasis sigma dan forensik cepat untuk log event Windows.

PentestAgent adalah kerangka kerja agen AI untuk pengujian keamanan kotak hitam, yang mendukung alur kerja bug bounty, tim merah, dan pengujian penetrasi.

Konten otomatisasi keamanan dalam format SCAP, Bash, Ansible, dan lainnya

Alat pemindaian keamanan kode (SAST) untuk menemukan, menyaring, dan memprioritaskan risiko keamanan dan privasi.

Pengujian keamanan otomatis untuk REST API

Otomatisasi untuk menilai status tenant M365 Anda terhadap baseline CISA

Alat OSINT untuk pengumpulan informasi dan forensik tindakan

Mesin pencari ruang status tujuan umum berbasis AI, divalidasi pertama kali pada pengujian penetrasi otonom.

Shuffle: Platform otomatisasi keamanan serbaguna. Fokus kami adalah pada kolaborasi dan berbagi sumber daya.

gitGraber: memantau GitHub untuk mencari dan menemukan data sensitif secara real-time untuk berbagai layanan daring seperti Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, dan lainnya.

Ekstensi Burp Suite yang mengintegrasikan GPT OpenAI untuk melakukan pemindaian pasif tambahan guna menemukan kerentanan yang sangat spesifik dan memungkinkan analisis berbasis lalu lintas untuk segala jenis.

Ubah Claude Code menjadi asisten riset keamanan ofensif Anda. Sub-agen AI khusus untuk keterlibatan rencana penetration testing resmi, menganalisis pengintaian, meriset exploit, membangun deteksi, mengaudit STIG, dan menulis laporan.

Perangkat keamanan ofensif bertenaga AI sumber terbuka untuk pengujian penetrasi otomatis.

Fix Inventory membantu Anda mengidentifikasi dan menghapus risiko paling kritis di AWS, GCP, Azure, dan Kubernetes.

Alat riset kerentanan AI sumber terbuka yang di-host sendiri, yang mengorkestrasi agen untuk menemukan dan memvalidasi masalah keamanan dalam kode.

Alat untuk menemukan subdomain dan hal menarik yang tersembunyi di dalamnya, file Javascript eksternal dari halaman, folder, dan Github.