Havuz
Takip ettiğimiz konularda yükselen açık kaynak projeler — yıldız ivmesi, gerçek geliştirme aktivitesi ve AI değerlendirmesiyle.
Yalnız hareketli, son 28 günde commit almamış repoları gizler (yıldızı olan ama bırakılmış projeler). Commit sayısı henüz ölçülmemiş repolar da gizlenir.
EtiketTüm GitHub etiketleri — repo sahiplerinin koyduğu topic'lergöster
Etiketler yükleniyor…
- 1
Autonomous pentest legion — AI commander + worker swarm + layered fact-intent graph. 3rd Tencent Intelligent Attack-Defense online champion
171/gün ort. +36 son gün +162,3 son 8g 15 commit 2 yazar Python 30 Eki 2026 güncellendi 2 gün önce - 2
AI 自主渗透测试 · 红队作战平台 | 多 Agent 自主推进 · 漏洞情报运营 · 后渗透与 C2 | LLM 三通道轮询 | 全程证据留痕 | 原百度攻防赛冠军项目独立演进版
2,8/gün ort. +1 son gün +4,6 son 15g 283 commit 1 yazar Go 09 Eki 2026 güncellendi 3 gün önce - 3
pentest-ai-agents, Claude Code içinde yetkili penetration testing iş akışlarına yönelik uzmanlaşmış subagent’lar sunan bir koleksiyondur.
Neden yükseliyor · 188 günde 2301 yıldız, Claude Code için doğrudan kurulabilen 50 uzman agent ve geniş güvenlik kapsamına yönelik belirgin ilgi gösteriyor. Bunun benimsenme veya çıktı kalitesi kanıtı olmadığını; son 28 günde commit ve farklı yazar bulunmadığını not etmek gerekir. Yükselişin özel nedenini mevcut verilerle doğrulamak mümkün değil.
10,8/gün ort. +2 son gün +3,6 son 30g 0 commit 0 yazar Shell 28 Mar 2026 güncellendi 06 Eki 2026 - 4
PentestCode, terminalden LLM destekli agent'larla pentest araçlarını çalıştırıp bulguları kalıcı engagement state içinde koordine etmeyi amaçlayan bir güvenlik aracıdır.
Neden yükseliyor · 81 günde 716 yıldıza ulaşması, AI agent'larıyla güvenlik testi otomasyonu konusuna ilgi olduğunu gösteriyor. Ancak son 28 günde 3 commit ve 2 farklı yazar görülüyor; yıldız artışının aktif geliştirme veya sahada doğrulanmış etkinlikle aynı şey olduğu söylenemez.
7,6/gün ort. +2 son gün +3,5 son 30g 6 commit 3 yazar TypeScript 08 Tem 2026 güncellendi 4 gün önce - 5
Offline cyber security agent for your apps and AI coding tools. Open R&D: measured in public, improved every release.
0,7/gün ort. +0 son gün +2,8 son 29g — commit JavaScript 30 Haz 2026 güncellendi dün - 6
Universal Zero-Refusal Agent Framework - 40+ jailbreak templates (T1-T119), 1128 curated skills, executable framework-core, installer untuk
1,3/gün ort. +0 son gün +1,9 son 30g — commit Python 24 Ağu 2026 güncellendi 26 Ağu 2026 - 7
Modern attack-surface reconnaissance & asset monitoring platform — rebuilt from classic ARL with async decoupled scheduling, enterprise asse
2,6/gün ort. +5 son gün +1,8 son 30g 174 commit 3 yazar Python 30 Nis 2026 güncellendi 4 gün önce - 8
Local-first credential manager & validator for red teams / pentest：致力于 ALL IN ONE 的本地凭据管理与验证平台 keyrealm（凭域）。 允许将红队渗透测试中获取的散落在各处的 API Key、云厂商
2,1/gün ort. +0 son gün +1,2 son 11g — commit Python 11 Eki 2026 güncellendi dün - 9
JsOwl —— Go 编写的 Web 安全信息收集利器。集 JavaScript 信息收集、API 端点提取、敏感信息扫描、攻击面梳理 于一体，同时提供 CLI 工具与 Go 库。内置 direct / browser / auto 三种采集模式，兼容 HaE 规则，支持登录态
1,1/gün ort. +0 son gün +1,2 son 25g — commit Go 27 Eyl 2026 güncellendi 24 gün önce - 10
Autonomous agentic network penetration-testing tool (authorized use only)
13,5/gün ort. +0 son gün +1 son 3g 38 commit 1 yazar Python 02 Kas 2026 güncellendi 4 gün önce - 11
Grepleaks — your AI pentest environment. An AI pentest agent that lives in your terminal.
0,8/gün ort. +1 son gün +0,7 son 30g — commit TypeScript 16 Eyl 2026 güncellendi 4 gün önce - 12
Blitz Strike, penetration-testing iş akışını MCP üzerinden sunan ve bulguları canlı doğrulamaya yönelen bir güvenlik aracıdır.
Neden yükseliyor · 15 günlük yaşına rağmen 512 yıldız almış; MCP tabanlı agent iş akışlarıyla penetration testing'i tek entegrasyonda toplama vaadi dikkat çekiyor. Ancak son 28 günde yalnızca 2 commit ve 1 farklı yazar görünmesi, bu ilginin aktif geliştirme veya topluluk katkısıyla henüz desteklenmediğini gösteriyor.
9,1/gün ort. +0 son gün +0,5 son 30g 1 commit 1 yazar TypeScript 12 Eyl 2026 güncellendi 5 gün önce - 13
Supervised, Hermes-native penetration testing profile with 35 routed playbooks, guarded target execution, persistent engagement state, evide
1,3/gün ort. +0 son gün +0,4 son 30g 6 commit 1 yazar Python 06 Tem 2026 güncellendi 7 gün önce - 14
Autonomous multi-agent pentest framework — plans, exploits, verifies (proof-required), CVSS-scores and writes client-ready reports. 104/104
1,3/gün ort. +0 son gün +0,3 son 30g 0 commit 0 yazar Python 31 Tem 2026 güncellendi 01 Ağu 2026 - 15
AI red-teaming tool and LLM security framework to evaluate agentic AI applications. Tests prompt injections, handles vulnerability assessmen
0,3/gün ort. +0 son gün +0,3 son 30g — commit Python 20 Mar 2026 güncellendi 3 gün önce - 16
Open-source local AI Agent desktop app for authorized security assessment — Electron + Mastra-powered runtime, visual pentest workflow, Kali
0,7/gün ort. +0 son gün +0,3 son 30g — commit TypeScript 11 Eyl 2026 güncellendi 22 gün önce - 17
Claude Code skill + 18 AI agents for Android & iOS mobile app security audits. OWASP MASVS/MASTG-aligned, with adversarial exploitation conf
0,7/gün ort. +0 son gün +0,3 son 21g — commit HTML 08 Eki 2026 güncellendi 08 Eki 2026 - 18
Offensive knowledge, offline. One search box for every playbook.
1,4/gün ort. +0 son gün +0,2 son 30g 1 commit 1 yazar Python 12 Haz 2026 güncellendi 22 gün önce - 19
Fully local vulnerability research pipeline - 14B code-specialized LLM reviews every source file exhaustively.
1,4/gün ort. +0 son gün +0,1 son 30g — commit Python 09 Tem 2026 güncellendi 05 Eyl 2026 - 20
Your app is guilty until proven secure: an agent skill whose /hack-me breaks into your own running app, proves each bug with a real request,
0,9/gün ort. +0 son gün +0 son 30g — commit Python 15 Eyl 2026 güncellendi 14 gün önce - 21
Luvv-MCP 是一个 AI 原生的前端安全分析引擎，接入 Claude Code 后，你说一句"帮我审计这个网站"，AI 就能自动完成技术栈识别（1.8 万条规则覆盖 CMS/框架/CDN/中间件）、泄露扫描（阿里云 AK、GitHub Token、Webhook、J
0,3/gün ort. +0 son gün +0 son 30g — commit JavaScript 12 Haz 2026 güncellendi 19 Ağu 2026 - 22
MCP runtime for AI-assisted security testing with Kali tools, explicit target controls, bounded scanning, structured evidence, and persisten
0,1/gün ort. +0 son gün +0 son 30g — commit Go 01 Nis 2026 güncellendi 7 gün önce - 23
Harness-driven terminal AI agent for authorized security assessment, with TUI, headless automation, persistent context, 150 built-in skill
0,1/gün ort. +0 son gün +0 son 30g — commit TypeScript 31 May 2026 güncellendi 24 Haz 2026 - 24
Pojun 方法论蒸馏成的可移植 Agent Skill：三视角协议 + 三账本证据纪律 + L1-L4 证据分级 + 四层安全护栏 + SRC 打法速查，任意 AI Agent 即装即用 | Pojun pentest methodology as a portable Age
0,4/gün ort. +0 son gün +0 son 1g — commit 09 Eki 2026 güncellendi 3 gün önce - 25
A privacy-first, fail-closed AI pentest conductor and autonomous Red Team platform
0,1/gün ort. +0 son gün +0 son 24g — commit Go 28 Haz 2026 güncellendi 13 gün önce - 26
Offensive web security scanner — OWASP Top 10 · MCP server · CLI · Go
0,1/gün ort. +0 son gün +0 son 30g — commit Go 07 Haz 2026 güncellendi 15 Tem 2026 - 27
对Artex的二次开发
0,5/gün ort. +0 son gün +0 son 4g — commit Go 12 Eki 2026 güncellendi dün - 28
Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei
4/gün ort. +0 son gün -0,5 son 30g 4 commit 1 yazar Python 18 Mar 2026 güncellendi 26 gün önce