#AI渗透测试

AI渗透测试实战：接入浏览器与Burp MCP配置指南

详解如何通过MCP协议为AI接入Firefox浏览器和Burp Suite，实现自动化渗透测试。涵盖安装配置流程、JSON文件编写及实战技巧，让AI从静态分析升级为真实操控验证漏洞。

Nightcrawler：手机本地运行的AI渗透测试代理深度解析

深入解析Nightcrawler项目，一个完全在智能手机本地运行的AI渗透测试代理。探讨端侧AI技术如何赋能网络安全测试，分析其技术架构、应用场景与潜在风险。

GitHub日报·07月03日：AI渗透测试登顶，Claude Code生态全面爆发

AI渗透测试实战：DeepSeek配合三大Agent挖漏洞效果对比

实测对比Claude Code、Codex、DeepSeek TUI三款AI Agent工具配合DeepSeek V4 Pro进行渗透测试的效果，涵盖漏洞发现、WebShell上传、内网渗透全流程，附模型选择策略与实战建议。

DeadEnd-CLI：开源AI渗透测试工具黑盒基准达81%通过率

DeadEnd-CLI是一款开源AI代理式渗透测试工具，在XBOW基准测试中以KIMI K2.5模型实现81%全黑盒通过率。支持多模型兼容、完全自托管部署，为安全团队提供低成本自动化渗透测试方案。

GitHub趋势·08月17日：AI安全攻防与本地推理新玩法

今日GitHub新上榜9个项目深度解读

用Claude打造自动化渗透测试系统：Memory+Skills+Agent实战解析

安全研究者实战演示：如何定制化改造Claude，构建具备记忆、技能和知识库的自动化渗透测试系统，成功攻破CTF靶场并挖出真实Bug Bounty漏洞。深度解析AI Agent在网络安全领域的落地方法论。

GitHub趋势·第1期：GitHub趋势Agent技能化生态爆发

每周一盘点GitHub本周热门项目，深度解读用法和场景