scadastrangelove/awesome-ai-security-tools

本页介绍外部开源仓库，并非 HDATF 产品。

它做什么

这是面向AI安全和AI辅助网络安全的源码公开工具、研究资料及商业工具目录，涵盖智能体安全、供应链安全、扫描工具、运行时防护和评估框架。

许可证

自定义许可 自定义或非标准许可。复用前请阅读许可证文件。

同领域的其他仓库

• hwdsl2/wireguard-install
  这是面向多种Linux发行版的WireGuard VPN服务器安装工具。它支持自动或交互式设置、客户端配置和二维码生成、用户管理以及IPv4和IPv6客户端。
• cloudflare/security-audit-skill
  一个分六个阶段对代码仓库做安全审计的coding agent skill。相互隔离的agent梳理架构、查找问题并尝试推翻每个候选发现，结果写成经过schema校验的findings记录和报告。
• mvt-project/mvt
  这是用于收集Android和iOS潜在入侵痕迹并检查公开入侵指标的移动取证工具，面向具备取证知识的调查人员，而非普通用户自检。
• NationalSecurityAgency/ghidra
  Ghidra是由美国NSA研究局创建并维护的软件逆向工程框架，通过反汇编、反编译、图形分析和脚本来分析已编译代码，并支持多种处理器指令集和可执行文件格式。
• archestra-ai/OpenAPPA
  这是位于agent与其工具之间的护栏，在每个动作之前只回答一个问题，即这份数据是否允许发往这个目的地。它跟踪agent读取过的所有内容的敏感度与可信度，并在调用执行前把每次tool调用与该记录比对。策略以声明式TOML编写，engine仅依据事件日志作判断，不发起network或文件访问，因此同一份日志始终得到相同结果。它可在同一process内运行，也可作为旁挂process运行。

只收录进入 Trendshift 排行榜的仓库，榜单仅用于寻找候选项目，不转载名次。说明、许可证和星标数来自各 GitHub 仓库。解读是我们自己的判断。我们尚未测试这些项目，上榜并不证明质量。