Havuz

REA, coding agents aracılığıyla uygulamaları ve native binary'leri inceleyip bulguları yapılandırılmış kanıtlarla sunan bir reverse-engineering aracıdır.

Neden yükseliyor · Agent'ları reverse-engineering araçlarına bağlayan bütünleşik bir CLI/MCP iş akışı sunması ilgi çekiyor olabilir. 174 günde 2392 yıldız ve son 28 günde 108 commit kayda değer ilgi ve aktivite gösteriyor; ancak yalnızca 2 farklı yazar olması geliştirme faaliyetinin dar bir grupta toplandığını düşündürüyor.

Global edition of ARTEX — an LLM multi-agent autonomous penetration-testing framework. English default, switchable to Korean/Chinese/Spanish

An AI that administers Linux through typed, approval-gated, Ed25519-audited actions. The model selects the action; the daemon builds the com

Codex Security, kod depolarındaki güvenlik açıklarını taramak, doğrulamak ve düzeltme önerileri sunmak için CLI ve TypeScript SDK sağlar.

Neden yükseliyor · 76 günlük yaşına karşın yüksek yıldız sayısı ve son 28 gündeki 188 commit ile 20 farklı yazar, belirgin ilgi ve aktif geliştirme gösteriyor; OpenAI markası da görünürlüğüne katkıda bulunabilir. Bu veriler tek başına tarama kalitesini veya üretim ortamında benimsenmeyi kanıtlamaz.

Production-grade MCP server giving Claude 27 security intelligence tools across 21 APIs — CVE lookup, EPSS scoring, CISA KEV, MITRE ATT&CK,

Autonomous OODA-loop pentesting agent. Hermes brain, Kali + Playwright tools over MCP, ATT&CK as the Orient language.

Threat modeling for AI coding agents: point Claude Code, Codex or any agent at your repo and get an evidence-traced threat model. 36 archite

AI 自主渗透测试 · 红队作战平台 | 多 Agent 自主推进 · 漏洞情报运营 · 后渗透与 C2 | LLM 三通道轮询 | 全程证据留痕 | 原百度攻防赛冠军项目独立演进版

Mantis, AI coding agents ile kod tabanlarındaki güvenlik açıklarını araştırma, yeniden üretme ve düzeltme iş akışları kurmaya yönelik modüler bir toolkit ve referans harness sunuyor.

Neden yükseliyor · AI agent’lar ile güvenlik açığı bulma ve düzeltme ilgisinin artması projeye görünürlük kazandırmış olabilir; ancak yalnızca verilen ölçümlerden yükselişin nedenini doğrulamak mümkün değil. 104 günlük yaşında 1717 yıldız dikkat çekici ilgi gösterse de son 28 gündeki 5 commit ve 1 farklı yazar, güncel geliştirme hareketliliğinin sınırlı olduğuna işaret ediyor.

A free, public vulnerability feed: CVE, GHSA, OSV, CISA KEV and EPSS merged into one entry per vulnerability. RSS, JSON API and MCP. Docs an

Run AI agents in a sandbox that restricts what they can execute, read, write, and reach on the network. Box combines OS isolation with defau

nas: a zero-dependency Python CLI + MCP server for Synology DSM 7. One-command audit and fix for the C3RB3R / .L0CK3D ransomware campaign; h

OneCLI, ekiplerin çalışan başına sandbox içinde çalışan AI agent’ları merkezi politika ve credential kontrolüyle yönetmesini sağlayan açık kaynak bir platformdur.

Neden yükseliyor · Ekiplerin agent’ları gerçek sistemlere bağlama ihtiyacına, sandbox ve merkezi credential/policy yönetimini bir araya getiren bir ürünle yanıt veriyor. 203 günde 3.517 yıldız dikkat çekici ilgi gösteriyor; ancak ilginin hangi kanaldan geldiği veya benimsenmenin ne ölçüde üretim kullanımına dönüştüğü verilen verilerden anlaşılmıyor. Son 28 gündeki 12 commit ve 4 farklı yazar, projenin aktif geliştirildiğine dair sınırlı ama olumlu kanıt.

Open-source antivirus and firewall for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugi

Agent Canary 3.0: open-source MCP, SDK, and CLI security toolkit with a guarded execution gateway, decoy signals, local tests, and public ac

Autonomous agentic network penetration-testing tool (authorized use only)

Maskit, AI araçlarına giden isteklerde hassas verileri yerel olarak maskeleyip yanıtlarda geri eşleştirmeyi sağlayan bir gizlilik proxy’sidir.

Neden yükseliyor · LLM araçlarına hassas veri gönderme kaygısına doğrudan yanıt veriyor ve farklı Base URL yapılandırabilen istemcilere yerel proxy ile bağlanmayı vadediyor. 18 günde 279 yıldız ve son 28 günde 96 commit dikkat çekici; ancak katkı 3 yazarda yoğunlaşıyor ve bu veriler ürünün güvenilirliğini ya da benimsenmesini tek başına kanıtlamıyor.

DeepSec — AI Security Offense & Defense Platform. Shield audits AI-generated code for hallucinated packages, missing safeguards & AI pattern

The agentic pentesting environment that lives on your machine. AI agent teams, visual workflows and your own tools, 100% local.

Open-source security skills for AI coding agents. Grounded in OWASP, NIST, MITRE ATT&CK, CIS. Works with Claude Code, Gemini CLI, Cursor, Co

Offline cyber security agent for your apps and AI coding tools. Open R&D: measured in public, improved every release.

Focused Agent Skills for complete Flutter and Dart app delivery, based on real-world projects.

AgentSkillsHub (agentskillshub.top) — security-graded directory of open-source Claude skills, MCP servers & AI agent tools, refreshed every

Personal AI assistant for work inside corporate constraints, built on coding agents and the tools, sessions, and permissions you already hav

Lyrie.ai — The world's first autonomous AI cybersecurity agent. Built by OTT Cybersecurity LLC.

The enterprise gateway for autonomous agents. Identity management, per-channel isolation, credential vault, per-session tamper-evident audit

🪼 Lagune AI is your security copilot as you build, your Blue Team when you audit, whether you're a developer or not (no API key needed).

Free Course : Data, Machine Learning, Deep Learning and AI Engineering, the long way round: the math, the code, the systems and the security

AgentGuard: Zero-Trust Security Foundation for AI Agents

Auto mode for every coding agent, built on Jev: risk-scores every tool call with session context (deny / ask / allow), flags prompt injectio

"ULTRASHIP" Claude Code plugin — 39 skills, 33 tools, 11 agents for ship-ready workflows: planning, review, pentesting, safety guardrails, c

Lightweight, stateless privacy gateway for LLM APIs — redact secrets before OpenAI/Anthropic upstreams and restore them transparently in SSE

Policy guardrails for coding agents (Claude Code, Codex, Cursor) — every tool call is checked locally, before it runs.

The AI-friendly binary analysis & decompilation engine — 1:1 lift, built on LLVM [WIP]

Claude Code Monitor : Monitor & audit every action Claude Code takes on your computer.

Grepleaks — your AI pentest environment. An AI pentest agent that lives in your terminal.

Confine an AI coding agent to one directory with a BPF-LSM program, and watch every escape it tries.

Myrtia — agent-native red teaming for LLMs and AI agents: a deliberating council of attacker models (propose, cross-critique, Borda vote, ch

Free, open-source SSH client, SFTP, tunnels, database GUI and a secure AI-agent (MCP) bridge in one app a MobaXterm, PuTTY and Termius al

基于 LLM 的白盒漏洞挖掘 Agent。四条挖掘路径（启发式、快速扫描 Sink 回溯、历史漏洞绕过、无约束）+ Docker 靶场 / 局部 harness / 静态验证，支持互联网复现与攻击链串联。 LLM-based white-box vuln mining agent

Noisegate: a differential privacy gateway that lets an untrusted LLM agent query sensitive data over MCP (Model Context Protocol), with a fo

Security-testing methodology as portable, tool-agnostic agent skills for Claude Code and any agent runtime: white-box bug hunting, AI-agent

Seven Agent Skills for NestJS implementation, architecture, OOP, code and feature audits, runtime performance, and safe Git publication.

Sandboxed multi-scanner security for AI skills, MCP servers, and package trees — coverage honesty, SIE judging, heatmap posture, guided tria

A code reviewer that reports only what it can prove: a test that shows the bug, or the data that confirms the risk. Open source, built by a

对Artex的二次开发

Blitz Strike, penetration-testing iş akışını MCP üzerinden sunan ve bulguları canlı doğrulamaya yönelen bir güvenlik aracıdır.

Neden yükseliyor · 15 günlük yaşına rağmen 512 yıldız almış; MCP tabanlı agent iş akışlarıyla penetration testing'i tek entegrasyonda toplama vaadi dikkat çekiyor. Ancak son 28 günde yalnızca 2 commit ve 1 farklı yazar görünmesi, bu ilginin aktif geliştirme veya topluluk katkısıyla henüz desteklenmediğini gösteriyor.

ToolReplay, AI agent’ların tool-call transcript’lerini determinism, yinelenen çağrılar ve izin kapsamı açısından denetleyen bir Python CLI’dir.

Neden yükseliyor · AI agent’ların davranışını denetlenebilir ve tekrarlanabilir kılma ihtiyacına doğrudan hitap ediyor; README’de örnek girdi ve çıktıyla çalışan bir kullanım gösteriliyor. 13 günde 184 yıldız dikkat çekiyor, ancak son 28 günde 2 commit ve 1 farklı yazar bakım ve benimsenmenin sürdürülebilirliği için henüz zayıf kanıt.

Open-source AI pentester that proves every finding. Machine oracles re-run each exploit; verified bugs ship a proof capsule you can replay y

OpenLoomi is an open-source AI coworker. It connects your work tools, understands what you’re working on, and tells you what needs your atte