shannon
KeygraphHQ
Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.
AI 简介
Shannon 是一款面向 Web 应用与 API 的自主式白盒 AI 渗透测试工具。它通过静态分析源代码识别潜在攻击面，并结合浏览器自动化与命令行工具执行真实漏洞利用（如注入、XSS、SSRF、认证绕过），仅报告具备可复现 PoC 的已验证漏洞。基于 TypeScript 构建，支持 SSO/2FA 场景下的全自动测试流程，可集成至 CI/CD 环境实现每次构建前的安全验证。适用于 DevSecOps 团队在开发阶段快速发现并闭环高危漏洞，弥补传统年度渗透测试的时效性缺口。
TypeScript
GNU Affero General Public License v3.045.6k
Stars
5.3k
Forks
219
Watchers
12
Issues
Star 增长
今日0
近 7 天0
近 30 天+412
综合评分80
默认分支main