#security-testing

2026 年精选开源安全测试工具

这类项目用于在上线前主动发现漏洞，范围涵盖网页端点发现、移动应用逆向分析、自动化渗透测试以及针对AI智能体的对抗性测试。选择时应先看测试对象是Web、移动端还是AI系统，再看是否需要无头浏览器等能力。Katana是一个快速可配置的爬虫框架，支持标准和无头浏览器两种模式，适合枚举端点。OWASP MASTG则是一本完整的手册，讲解Android和iOS应用的安全测试方法。ARTEX使用LLM智能体自动执行渗透测试，采用AGPL-3.0许可证，对修改后的分发有约束。