开源 AI 渗透测试工具 Shannon 读取源码并真实攻击验证漏洞

开源项目 Shannon 定位为 Web 应用与 API 的 AI 渗透测试工具，可分析源码寻找攻击面，并通过实际攻击验证漏洞是否可利用。它支持接入 DeepSeek、Claude、GPT、Grok 等模型，检测 SQL 注入、XSS、SSRF 等漏洞并输出 PDF 与 SARIF 报告，但具有真实破坏性，作者建议仅在测试环境使用。