Yeti-791/Tsec-Hackathon

腾讯云智能渗透黑客松 Official repository of Tencent Cloud Intelligent Penetration Hackathon. Showcasing top open-source projects of LLM-based autonomous penetration agents, including multi-agent collaboration, automated penetration, AI-driven offensive security, and intelligent attack-defense solutions.

它解决了什么问题

构建一个 AI 驱动的渗透测试代理很难:团队需要重新设计架构、工具和评估策略。该仓库作为腾讯云智能渗透黑客马拉松(TCH)的中央档案库,收集了防御幻灯片、活动材料以及两届赛事中前 20 名团队的开源项目链接。它为新手和从业者提供了一个单一的起点,以了解成功的 LLM 驱动的渗透代理是如何设计、实现和评估的。

它是如何工作的

该仓库被组织为一个导航索引。它列出了第一届和第二届黑客马拉松中排名靠前的团队,每个团队都有简短亮点(例如,“Manager+Solver+Observer 三层解耦”或“黑板系统 + 蚁群算法”)、其公共仓库的链接,并且在许多情况下还提供了录制的防御视频和演示 PDF 的链接。README 还指向官方活动页面、公共模型网关日志报告、一系列赛后分析文章,以及一份单独策划的 AI 进攻性安全领域的论文、基准测试和商业产品合集。

适用人群

  • 希望研究真实世界智能渗透代理的网络安全研究人员和工程师
  • 为 AI 安全竞赛做准备的学生和团队
  • 任何希望获得 LLM 驱动的进攻性安全当前开源格局结构化概述的人

亮点

  • 汇总了两届黑客马拉松中每届前 20 名的开源项目,涵盖多代理协作、自主规划和场景感知的黑盒渗透
  • 包括来自竞赛平台的官方 PPT、视频和公共聊天日志,便于深入分析
  • 收录了高星仓库,如 CyberStrikeAI(6.6k 星)、Cairn(2.8k 星)和 LuaN1aoAgent(1.3k 星)
  • 链接到一份全面的学习资源文档,该文档调查了 AI 渗透测试、LLM 红队、基准测试和商业产品
  • 所有材料仅供教育用途,并明确标注了禁止非法应用的免责声明

相关

  • 项目
  • 项目
  • 项目
  • 项目