T3MP3ST

收录理由

T3MP3ST 能把你已经在用的 AI 编程智能体直接接进一个自动化的红队测试闭环里，针对你拥有或获准测试的系统，自动完成侦察、利用和报告，全程不需要额外搭建独立的 LLM 后端，也不用再多配一把 API 密钥。对做持续授权测试的安全团队来说，它直接复用你现有的智能体和计费通道，很省事；如果合规要求严格，整个工具还能完全离线跑在本地模型上。这个项目对哪些功能已经真正可用、哪些还只是脚手架，交代得相当坦诚，而且它自带的 verify-claims 脚本可以从仓库里提交的数据重新算出所有基准数字，让你在决定投入一次实战之前，能先摸清它真实的成熟度。