# Shannon

自主 AI 渗透测试工具：阅读源码，并对运行中的应用验证真实利用链。

HTML: https://softbests.com/zh/software/shannon
Markdown: https://softbests.com/zh/software/shannon.md
Website: https://keygraph.io/open-source

- 栏目: [开发者工具](https://softbests.com/zh/category/developer-tools)
- 定价: 开源
- 平台: macOS, Linux, CLI
- 被低估

## 适合谁

希望每次发布都跑一轮自动渗透测试、而不必约顾问的团队。

## 为什么值得关注

Shannon 把源码静态分析与对已部署应用的真实利用结合起来，给出的每条结论都带复现过程，而不是规则命中的告警。它按 OWASP 分类组织测试，通过命令行与 Docker 在本地运行，采用 AGPL-3.0，GitHub 约 5.1 万星，并公开了与商业工具的对比基准。运行需要可访问的测试环境和模型 API Key，开源版只做白盒测试，因此要事先规划好测试范围与影响面。

## 可替代谁

- Snyk
- Burp Suite

## 相关与平替

- [Wireshark](https://softbests.com/zh/software/wireshark)
- [REA](https://softbests.com/zh/software/rea)