开源项目
ethibench:渗透测试Agent的真实漏洞评测基准
ethiack/ethibench
概述
ethibench由Ethiack于2026年5月创建,是面向渗透测试Agent的评测基准,特点是以真实漏洞作为评测对象,而非人工构造的练习题,用以检验Agent在授权测试场景中发现与利用漏洞的实际能力。项目以MIT许可开源,允许商用与二次开发;评测体系独立成库,不与特定Agent实现绑定。对安全团队而言,它提供了度量自动化渗透工具实战水平的统一标尺,环境搭建与授权合规是使用前需要解决的问题。