ItalyFrancescoStabile/numasec
The AI Agent for Cyber Security.
Thành tựu nổi bật
Những danh hiệu mới nhất của dự án
#2 Repository Của Tuần
#3 Repository Của Tuần
#4 Repository Của Tuần
🛡️ numasec: AI Agent bảo mật cho dòng lệnh
numasec không phải chatbot, không phải wrapper scanner — là workspace bảo mật thông minh trong terminal.
numasec là AI agent bảo mật chạy trực tiếp trong terminal. Nó sử dụng công cụ đã cài đặt trên máy bạn, thực thi các runbook bảo mật, chuyển đổi giữa các agent chuyên ngành, theo dõi findings, lưu trữ evidence, hỗ trợ replay và tạo báo cáo. Được thiết kế cho người dùng làm việc giữa shell, trình duyệt, HTTP requests, scanner và notes.
✨ Điểm nổi bật
- Terminal-native: Chạy trực tiếp trong terminal, không cần môi trường riêng
- Runbook-driven: Thực thi workflow bảo mật theo các runbook đã định nghĩa
- Multi-agent switching: Chuyển đổi nhanh giữa các agent chuyên ngành (AppSec, Pentest, OSINT, CTF)
- Findings management: Quản lý findings với trạng thái, mức độ nghiêm trọng, evidence và hành động tiếp theo
- Evidence tracking: Lưu trữ bằng chứng đi kèm replay để kiểm chứng lại
- Report generation: Hỗ trợ xuất báo cáo từ kết quả thu thập được
- Scope control: Duy trì ngữ cảnh target và scope trong suốt quá trình vận hành
- Resume capability: Tiếp tục làm việc từ điểm dừng mà không mất ngữ cảnh
💡 Vì sao đáng chú ý
Khác với các công cụ AI bảo mật khác chỉ là chatbot hay wrapper scanner, numasec tích hợp toàn bộ workflow bảo mật vào một workspace duy nhất. Nó giữ nguyên ngữ cảnh hoạt động, từ scope, tools, runbooks đến findings và evidence — tất cả trong khi bạn làm việc. Điều này giúp giảm thiểu sự rời rạc giữa shell history, screenshots và notes. numasec đặc biệt mạnh cho workflow AppSec và Pentest được ủy quyền, nơi mỗi finding đều cần proof và replay để chứng minh.
#AI #CyberSecurity #DevSecOps #EthicalHacking #TiniX
Dự án tương tự
Khám phá các dự án và mô hình AI khác có sự tương đồng.
Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.
Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.
AI-powered bug bounty hunting toolkit that works with or without subscription.
OpenAI's Codex Security CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities. npm: https://www.npmjs.com/package/@openai/codex-security
This repository is maintained by Omar Santos (@santosomar) and includes thousands of resources related to ethical hacking, bug bounties, digital forensics and incident response (DFIR), AI security, vulnerability research, exploit development, reverse engineering, and more. 🔥 Also check: https://hackertraining.org
The Web Security Testing Guide is a comprehensive Open Source guide to testing the security of web applications and web services.