audit：evilsocket出品的8阶段漏洞发现Agent，自动化安全审计新工具

知名安全研究者 evilsocket（OpenPilot、OpenWrt 等项目的贡献者）在 GitHub 上发布了一个新工具 audit——一个 8 阶段的自动化漏洞发现 Agent。项目上线不久就获得了 400+ Stars。

什么是 audit

audit 是一个用 Python 编写的 AI Agent，专门用于自动化安全审计。它将漏洞发现过程分为 8 个阶段，每个阶段都有明确的目标和输出：

1. 信息收集：自动收集目标系统的基本信息
2. 服务识别：识别运行的服务和版本
3. 漏洞扫描：匹配已知漏洞数据库
4. 配置审计：检查安全配置问题
5. 代码分析：静态分析代码中的安全问题
6. 渗透测试：尝试利用发现的漏洞
7. 报告生成：整理发现的问题
8. 修复建议：提供具体的修复方案

适合谁

• 安全工程师：需要快速审计新项目或服务
• 站长：想检查自己的网站和服务器是否有已知漏洞
• 开发者：在发布前做安全检查
• DevOps：集成到 CI/CD 流程中做自动化安全扫描

项目特点

• 完全开源：Python 实现，代码清晰可读
• AI 驱动：利用 LLM 做智能分析和决策
• 分阶段执行：每个阶段独立，可以单独运行或跳过
• 报告友好：自动生成结构化的审计报告

注意事项

使用这类工具时需要注意：

• 只对你有权限测试的系统使用，未经授权的扫描可能违法
• AI 生成的漏洞报告需要人工验证，可能存在误报
• 工具本身也可能有 bug，不要完全依赖自动化结果

项目地址：https://github.com/evilsocket/audit

本文参考来源：GitHub – evilsocket/audit