产品简介
opencode-shannon-plugin 面向安全测试人员和开发团队，OpenCode Shannon插件是一款AI驱动的自主渗透测试工具。它集成600多个Kali Linux工具和Playwright浏览器自动化，遵循OWASP方法论，能自动执行侦察、漏洞发现、浏览器测试等阶段，生成专业报告，解决传统渗透测试效率低、依赖人工的问题。
核心功能
- 集成600+ Kali Linux工具，如nmap、sqlmap、nikto
- Playwright浏览器自动化，测试JavaScript SPA应用
- 支持6个渗透测试阶段：侦察、漏洞发现、浏览器测试等
- 兼容多种AI提供商，如Anthropic、OpenAI、Google Gemini
- 生成包含CVE引用和CVSS评分的专业报告
快速开始
- 安装Docker和OpenCode等前提条件
- 克隆仓库并运行安装脚本`./scripts/install-global.sh`
- 在项目中启动OpenCode，运行`/shannon-scan`命令开始扫描
界面预览
与其他方案对比
| 对比项 | opencode-shannon-plugin | 同类方案 |
|---|---|---|
| 自动化渗透测试能力 | AI驱动，自动执行多阶段测试，集成600+ Kali Linux工具和浏览器自动化 | 传统渗透测试工具通常需手动操作，工具集成有限，自动化程度较低 |
适合谁用
- 需要自动化Web应用安全测试的安全工程师
- 开发团队在CI/CD流程中集成安全扫描
- 参与漏洞赏金计划的独立测试人员
下载与版本
当前最新版本为 v0.3.0，发布于 2026-02-23。支持 Windows、macOS、Linux。点击页面「下载软件」按钮即可下载打包好的版本，根据你的电脑/手机系统来选择对应的软件。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/vichhka-git/opencode-shannon-plugin