用声明式配置对提示词、Agent 和 RAG 做自动化评测与红队渗透测试，支持多模型横向对比，可接入命令行和 CI/CD。
一个自主红队测试平台，用多智能体编排自动执行攻击性安全测试，帮安全团队持续检验防御能力。
集成 AI 与 LLM 的红队对抗模拟平台，把 Cobalt Strike、Metasploit 等后渗透工具统一编排，方便安全团队做攻击演练。
开源的 LLM Agent 评测与测试库，能自动扫描模型和智能体的安全、公平性、幻觉等风险，帮团队在上线前发现并修复问题。
一套完全自主的 AI Agent 系统，能自动完成复杂的渗透测试任务，用多智能体编排把攻击性安全测试流程跑通。
用 Go 写的网络侦察与中间人攻击瑞士军刀，覆盖 Wi-Fi、蓝牙、HID、CAN 总线和 IPv4/IPv6，适合做安全测试和流量嗅探。
递归式互联网扫描器，面向渗透测试和漏洞赏金场景，自动完成资产发现、攻击面管理与 OSINT 信息收集。
面向 Agent 应用的 Python 可观测性 SDK，支持对 Agent、LLM 和工具调用做追踪、调试与评测，自带可自托管面板，用时间线和执行图看清多智能体系统的运行过程。
为 AI 智能体提供 817 个结构化网络安全技能，覆盖 29 个安全领域并对齐 MITRE ATT&CK、NIST CSF 2.0 等六大框架，让 Claude Code、Copilot 等编码助手直接具备攻防与应急响应能力。
面向黑盒安全测试的 AI Agent 框架，把大模型和 MCP 工具串起来，支撑漏洞赏金、红队和渗透测试流程。
把 ligolo-ng 隧道升级成多人协作版，多个红队成员可同时接入同一内网跳板，各自建立隧道做后渗透，不用抢通道。
生成带恶意载荷的 PDF 测试文件，用来验证 PDF 阅读器、转换器和 Web 应用是否会触发回连、SSRF、XSS、NTLM 凭据窃取或数据外泄。
单二进制文件服务器，集成 HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP 等多种协议，还能抓取 NTLM 哈希和接收 DNS/SMTP 回调，适合红队和开发者替代 python3 -m http.server。
通过部署恶意流水线，从 Azure DevOps、GitHub、GitLab 的 CI/CD 环境中提取密钥，用于红队评估流水线配置的泄露风险。
在终端里跑自主 AI 代理做渗透测试和攻击性安全评估，省去手动串联工具，适合红队快速验证目标。
AgentPoison 是 NeurIPS 2024 的红队测试工具，通过向记忆或知识库注入后门投毒，攻击基于检索增强的 LLM Agent，暴露其安全漏洞。
面向 AI Agent 开发团队的协作平台，支持测试、模拟和追踪 Agent 运行，让领域专家标注行为、工程师据此迭代改进。
汇集渗透测试与黑客攻防的学习资源清单，涵盖漏洞利用、提权、逆向工程和 CTF 等方向，方便安全从业者按主题查找资料。
收集大模型越狱攻击的前沿论文、代码、数据集与评测分析，帮安全研究者快速跟进 LLM 与多模态模型的攻防进展。