redamon
開放原始碼、自主代管的 AI 滲透測試框架：將您的攻擊面映射成圖形，從 Kali 沙盒中自主執行利用（需經人類核准）
redamon 是什麼？
開放原始碼、自主代管的 AI 滲透測試框架：將您的攻擊面映射成圖形，從 Kali 沙盒中自主執行利用（需經人類核准），並開啟修復發現結果的 PR。雙向 MCP：可將任何 MCP 伺服器作為工具接入，或從 Claude Code 或您自己的代理驅動 RedAmon。
redamon 概覽
這是什麼
RedAmon 是一個開源、自託管的 AI 滲透測試框架。它將攻擊面映射成圖形，從 Kali 沙盒中自主進行利用（需人工核准），並開啟能修復發現問題的 Pull Request。它支援雙向 MCP：可插入任何 MCP 伺服器作為工具，或從 Claude Code 或你自己的代理驅動 RedAmon。
主要功能
- 將攻擊面映射成動態的 Neo4j 知識圖譜。
- 從 Kali 沙盒中自主進行利用，並設有人工核准關卡。
- 透過 CodeFix 代理開啟包含程式碼修復的 Pull Request。
- 雙向 MCP：可插入任何 MCP 伺服器作為工具，或從 Claude Code 或你自己的代理驅動 RedAmon。
- 動態多工具平行偵察管道，即時協調各工具。
- AI 分類代理（CypherFix）關聯發現、去重，並按可利用性排序。
- 在 XBOW 網頁安全基準測試中，以完全黑箱方式解決 101 / 104（97.1%）的題目。
使用情境
僅限於授權的安全測試、教育目的與研究。可用於漏洞獎勵計畫覆蓋率審計（397 類網頁漏洞發現）。自動化漏洞評估與修復生成。
快速開始
bash git clone https://github.com/samugit83/redamon.git cd redamon # 不包含 GVM（較輕量，啟動更快）： ./redamon.sh install # 包含 GVM / OpenVAS（完整堆疊，首次執行約 30 分鐘）： ./redamon.sh install --gvm 安裝完成後，依提示建立管理員帳號，然後開啟 http://localhost:3000 並登入。
授權與價格
授權：MIT。開源，免費使用。
內容整理自該專案公開的 README 與儲存庫資訊。
