Shannon被低估

自主 AI 渗透测试工具：阅读源码，并对运行中的应用验证真实利用链。

适合谁

希望每次发布都跑一轮自动渗透测试、而不必约顾问的团队。

为什么值得关注

Shannon 把源码静态分析与对已部署应用的真实利用结合起来，给出的每条结论都带复现过程，而不是规则命中的告警。它按 OWASP 分类组织测试，通过命令行与 Docker 在本地运行，采用 AGPL-3.0，GitHub 约 5.1 万星，并公开了与商业工具的对比基准。运行需要可访问的测试环境和模型 API Key，开源版只做白盒测试，因此要事先规划好测试范围与影响面。