KageSec

开源AI扫描器KageSec在漏洞检测方面优于ZAP

KageSec是一款新推出的开源AI驱动的动态应用安全测试（DAST）扫描器，在PortSwigger的测试应用上表现出优于ZAP的性能。它使用Go引擎，拥有61个漏洞模块和超过7400个CVE模板，并集成AI来验证真实漏洞并减少误报。该工具提供了实用的功能，如基于Playwright的爬取、完整的身份验证支持、API扫描和CI/CD集成，使其能够立即投入使用。