DeepAudit - DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能

项目说明

DeepAudit - 人人拥有的 AI 审计战队，让漏洞挖掘触手可及 🦸‍♂️

<di="width: 100%; max-width: 600px; margin: 0 auto;">
<img src="frontend/public/images/logo.png" alt="DeepAudit Logo" style="width: 100%; height: auto; display: block; margin: 0 auto;">
</div>

<di="center">

![]()
![License: AGPL-3.0]()
![React]()
![TypeScript]()
![FastAPI]()
![Python]()
![Ask DeepWiki]()

![Stars]()
![Forks]()

<a href=" target="_blank"><img src=" alt="lintsinghua%2FDeepAudit | Trendshift" style="width: 250px; height: 55px;" width="250" height="55"/></a>

<p align="center">
<strong>简体中文</strong> | <a href="README_EN.md">English</a>
</p>

</div>

<di="center">
<img src="frontend/public/DeepAudit.gif" alt="DeepAudit Demo" width="90%">
</div>

---

📸 界面预览

<di="center">

🤖 Agent 审计入口

<img src="frontend/public/images/README-show/Agent审计入口（首页）.png" alt="Agent审计入口" width="90%">

*首页快速进入 Multi-Agent 深度审计*

</div>

<table>
<tr>
<td width="50%" align="center">
<strong>📋 审计流日志</strong><br/><br/>
<img src="frontend/public/images/README-show/审计流日志.png" alt="审计流日志" width="95%"><br/>
<em>实时查看 Agent 思考与执行过程</em>
</td>
<td width="50%" align="center">
<strong>🎛️ 智能仪表盘</strong><br/><br/>
<img src="frontend/public/images/README-show/仪表盘.png" alt="仪表盘" width="95%"><br/>
<em>一眼掌握项目安全态势</em>
</td>
</tr>
<tr>
<td width="50%" align="center">
<strong>⚡ 即时分析</strong><br/><br/>
<img src="frontend/public/images/README-show/即时分析.png" alt="即时分析" width="95%"><br/>
<em>粘贴代码 / 上传文件，秒出结果</em>
</td>
<td width="50%" align="center">
<strong>🗂️ 项目管理</strong><br/><br/>
<img src="frontend/public/images/README-show/项目管理.png" alt="项目管理" width="95%"><br/>
<em>GitHub/GitLab/Gitea 导入，多项目协同管理</em>
</td>
</tr>
</table>

<di="center">

📊 专业报告

<img src="frontend/public/images/README-show/审计报告示例.png" alt="审计报告" width="90%">

*一键导出 PDF / Markdown / JSON*（图中为快速模式，非Agent模式报告）

</div>

---

🏆 CVE 漏洞发现

<di="center">

DeepAudit（闭源版本） 已成功发现并获得 49 个 CVE 编号 和 6 个 GHSA 安全公告🦞

涉及17个知名开源项目

</div>

#### OpenClaw🦞 漏洞挖掘成果

DeepAudit 内测版本对 OpenClaw 项目进行了深度安全审计，目前已发现 6 个安全漏洞，均已被官方确认并发布安全公告（GHSA）。漏洞类型覆盖命令注入、签名验证绕过、远程代码执行、凭证泄露、资源耗尽及敏感信息泄露，其中包含多个 High 级别漏洞。更多漏洞仍在持续挖掘中。

| GHSA 编号 | 项目 | 项目热度 | 漏洞类型 | 严重性 |
|:---|:---|:---:|:---|:----:|
| GHSA-g353-mg | OpenClaw | ![Stars]() | Signature Bypass | 8.6 |
| GHSA-99qw-6mr3-36qr | OpenClaw | ![Stars]() | Code Execution | 8.5 |
| GHSA-7h7g-x2px-94hj | OpenClaw | ![Stars]() | Credential Exposure | 6.9 |
| GHSA-g2f6-pw | OpenClaw | ![Stars]() | Command Injection | Medium |
| GHSA-jq3f- | OpenClaw | ![Stars]() | Resource Exhaustion | High |
| GHSA-xwcj-hwhf-h378 | OpenClaw | ![Stars]() | Information Disclosure | Medium |

| CVE 编号 | 项目 | 项目热度 | 漏洞类型 | CVSS |
|:---|:---|:---:|:---|:----:|
| C | Zentao PMS | ![Stars]() | SSRF | 5.1 |
| C | Zentao PMS | ![Stars]() | SSRF | 5.3 |
| C | Zentao PMS | ![Stars]() | Pri Escalation | 9.1 |
| C | Dataease | ![Stars]() | JNDI Injection | 9.8 |
| C | Modulithshop | ![Stars]() | SQL Injection | 6.3 |
| C | Dataease | ![Stars]() | SSRF | 9.8 |
| C | Dataease | ![Stars]() | JNDI Injection | 9.8 |
| C | PowerJob | ![Stars]() | Pri Escalation | 7.5 |
| C | PowerJob | ![Stars]() | Pri Escalation | 5.3 |
| C | Jimureport | ![Stars]() | Deserialization | 9.8 |
| C | Jimureport | ![Stars]() | Deserialization | 6.5 |
| C | H2o-3 | ![Stars]() | Deserialization | 9.8 |
| C | H2o-3 | ![Stars]() | Deserialization | 9.8 |
| C | Dataease | ![Stars]() | JNDI Injection | 9.8 |
| C | Newbee-mall | ![Stars]() | Guessable Captcha | 3.7 |
| C | Newbee-mall | ![Stars]() | Pri Escalation | 4.3 |
| C | Mall | ![Stars]() | Pri Escalation | 4.3 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | O2oa | ![Stars]() | XSS | 5.4 |
| C | RockOA | ![Stars]() | Database Backdoor | 6.5 |
| C | Mall | ![Stars]() | Pri Escalation | 3.7 |
| C | Xxl-job | ![Stars]() | Pri Escalation | 5.4 |
| C | Xxl-job | ![Stars]() | Pri Escalation | 4.3 |
| C | Eladmin | ![Stars]() | CSV/XLSX Injection | 7.5 |
| C | Eladmin | ![Stars]() | Sensiti Disclosure | 4.3 |
| C | Eladmin | ![Stars]() | Hardcoded Credentials | 3.7 |
| C | Litemall | ![Stars]() | Hardcoded Credentials | 9.8 |
| C | Wukong CRM | ![Stars]() | Sensiti Disclosure | 4.3 |
| C | Jsherp | ![Stars]() | Pri Escalation | 5.4 |
| C | Jsherp | ![Stars]() | Pri Escalation | 8.8 |
| C | Litemall | ![Stars]() | XSS | 5.4 |
| C | Litemall | ![Stars]() | Arbitrary File Deletion | 5.4 |
| C | White-Jotter | ![Stars]() | Deserialization | 7.5 |

👉 查看完整 CVE 列表详情

> *以上漏洞由 DeepAudit 团队成员 @ez-lbz 使用 DeepAudit 挖掘发现*

> 如果您使用 DeepAudit 发现了漏洞，欢迎在 Issues 中留言反馈。您的贡献将极大地丰富这份漏洞列表，非常感谢！

---

⚡ 项目概述

DeepAudit 是一个基于 Multi-Agent 协作架构的下一代代码安全审计平台。它不仅仅是一个静态扫描工具，而是模拟安全专家的思维模式，通过多个智能体（Orchestrator, Recon, Analysis, ）的自主协作，实现对代码的深度理解、漏洞挖掘和 自动化沙箱 PoC 验证。

我们致力于解决传统 SAST 工具的三大痛点：

误报率高 — 缺乏语义理解，大量误报消耗人力

业务逻辑盲点 — 无法理解跨文件调用和复杂逻辑

缺乏验证手段 — 不知道漏洞是否真实可利用

用户只需导入项目，DeepAudit 便全自动开始工作：识别技术栈 → 分析潜在风险 → 生成脚本 → 沙箱验证 → 生成报告，最终输出一份专业审计报告。

> 核心理念: 让 AI 像黑客一样攻击，像专家一样防御。

💡 为什么选择 DeepAudit？

<di="center">

| 😫 传统审计的痛点 | 💡 DeepAudit 解决方案 |
| :--- | :--- |
| 人工审计效率低<br>跨不上 CI/CD 代码迭代速度，拖慢发布流程 | 🤖 Multi-Agent 自主审计<br>AI 自动编排审计策略，全天候自动化执行 |
| 传统工具误报多<br>缺乏语义理解，每天花费大量时间清洗噪音 | 🧠 RAG 知识库增强<br>结合代码语义与上下文，大幅降低误报率 |
| 数据隐私担忧<br>担心核心源码泄露给云端 AI，无法满足合规要求 | 🔒 支持 Ollama 本地部署<br>数据不出内网，支持 Llama3/DeepSeek 等本地模型 |
| 无法确认真实性<br>外包项目漏洞多，不知道哪些漏洞真实可被利用 | 💥 沙箱 PoC 验证<br>自动生成并执行攻击脚本，确认漏洞真实危害 |

</div>

---

🏗️ 系统架构

整体架构图

DeepAudit 采用微服务架构，核心由 Multi-Agent 引擎驱动。

<di="center">
<img src="frontend/public/images/README-show/架构图.png" alt="DeepAudit 架构图" width="90%">
</div>

🔄 审计工作流

| 步骤 | 阶段 | 负责 Agent | 主要动作 |
|:---:|:---:|:---:|:---|
| 1 | 策略规划 | Orchestrator | 接收审计任务，分析项目类型，制定审计计划，下发任务给子 Agent |
| 2 | 信息收集 | Recon Agent | 扫描项目结构，识别框架/库/API，提取攻击面（Entry Points） |
| 3 | 漏洞挖掘 | Analysis Agent | 结合 RAG 知识库与 AST 分析，深度审查代码，发现潜在漏洞 |
| 4 | PoC 验证 | Agent | (关键) 编写 PoC 脚本，在 Docker 沙箱中执行。如失败则自我修正重试 |
| 5 | 报告生成 | Orchestrator | 汇总所有发现，剔除被验证为误报的漏洞，生成最终报告 |

📂 项目代码结构

---

🚀 快速开始

方式一：一行命令部署（推荐）

使用预构建的 Docker 镜像，无需克隆代码，一行命令即可启动：

🇨🇳 国内加速部署（作者亲测非常无敌之快）

使用南京大学镜像站加速拉取 Docker 镜像（将 ghcr.io 替换为 ghcr.nju.edu.cn）：

<details>
<summary>手动拉取镜像（如需单独拉取）（点击展开）</summary>

</details>

> 💡 镜像源由 南京大学开源镜像站 提供支持

<details>
<summary>💡 配置 Docker 镜像加速（可选，进一步提升拉取速度）（点击展开）</summary>

如果拉取镜像仍然较慢，可以配置 Docker 镜像加速器。编辑 Docker 配置文件并添加以下镜像源：

Linux / macOS：编辑 /etc/docker/daemon.json

Windows：右键 Docker Desktop 图标 → Settings → Docker Engine

保存后重启 Docker 服务：

</details>

> 🎉 启动成功！ 访问 开始体验。

---

方式二：克隆代码部署

适合需要自定义配置或二次开发的用户：

> 首次启动会自动构建沙箱镜像，可能需要几分钟。

---

🔧 源码开发指南

适合开发者进行二次开发调试。

环境要求

Python 3.11+

Node.js 20+

PostgreSQL 15+

Docker (用于沙箱)

1. 手动启动数据库

2. 后端启动

3. 前端启动

3. 沙箱环境

开发模式下需要本地 Docker 拉取沙箱镜像：

---

🤖 Multi-Agent 智能审计

支持的漏洞类型

<table>
<tr>
<td>

| 漏洞类型 | 描述 |
|---------|------|
| sql_injection | SQL 注入 |
| xss | 跨站脚本攻击 |
| command_injection | 命令注入 |
| path_tra | 路径遍历 |
| ssrf | 服务端请求伪造 |
| xxe | XML 外部实体注入 |

</td>
<td>

| 漏洞类型 | 描述 |
|---------|------|
| insecure_deserialization | 不安全反序列化 |
| hardcoded_secret | 硬编码密钥 |
| weak_crypto | 弱加密算法 |
| authentication_bypass | 认证绕过 |
| authorization_bypass | 授权绕过 |
| idor | 不安全直接对象引用 |

</td>
</tr>
</table>

> 📖 详细文档请查看 Agent 审计指南

---

🔌 支持的 LLM 平台

<table>
<tr>
<td align="center" width="33%">
<h3>🌍 国际平台</h3>
<p>
OpenAI GPT-4o / GPT-4<br/>
Claude 3.5 Sonnet / Opus<br/>
Google Gemini Pro<br/>
DeepSeek V3
</p>
</td>
<td align="center" width="33%">
<h3>🇨🇳 国内平台</h3>
<p>
通义千问 Qwen<br/>
智谱 GLM-4<br/>
Moonshot Kimi<br/>
文心一言 · MiniMax · 豆包
</p>
</td>
<td align="center" width="33%">
<h3>🏠 本地部署</h3>
<p>
<strong>Ollama</strong><br/>
Llama3 · Qwen2.5 · CodeLlama<br/>
DeepSeek-Coder · Codestral<br/>
<em>代码不出内网</em>
</p>
</td>
</tr>
</table>

💡 支持 API 中转站，解决网络访问问题 | 详细配置 → LLM 平台支持

---

🎯 功能矩阵

| 功能 | 说明 | 模式 |
|------|------|------|
| 🤖 Agent 深度审计 | Multi-Agent 协作，自主编排审计策略 | Agent |
| 🧠 RAG 知识增强 | 代码语义理解，CWE/CVE 知识库检索 | Agent |
| 🔒 沙箱 PoC 验证 | Docker 隔离执行，验证漏洞有效性 | Agent |
| 🗂️ 项目管理 | GitHub/GitLab/Gitea 导入，ZIP 上传，10+ 语言支持 | 通用 |
| ⚡ 即时分析 | 代码片段秒级分析，粘贴即用 | 通用 |
| 🔍 五维检测 | Bug · 安全 · 性能 · 风格 · 可维护性 | 通用 |
| 💡 What-Why-How | 精准定位 + 原因解释 + 修复建议 | 通用 |
| 📋 审计规则 | 内置 OWASP Top 10，支持自定义规则集 | 通用 |
| 📝 提示词模板 | 可视化管理，支持中英文双语 | 通用 |
| 📊 报告导出 | PDF / Markdown / JSON 一键导出 | 通用 |
| ⚙️ 运行时配置 | 浏览器配置 LLM，无需重启服务 | 通用 |

🦖 发展路线图

我们正在持续演进，未来将支持更多语言和更强大的 Agent 能力。

[x] 基础静态分析，集成 Semgrep

[x] 引入 RAG 知识库，支持 Docker 安全沙箱

[x] Multi-Agent 协作架构 (Current)

[ ] 支持更真实的模拟服务环境，进行更真实漏洞验证流程

[ ] 沙箱从function_call优化集成为稳定MCP服务

[ ] 自动修复 (Auto-Fix): Agent 直接提交 PR 修复漏洞

[ ] 增量PR审计: 持续跟踪 PR 变更，智能分析漏洞，并集成CI/CD流程

[ ] 优化RAG: 支持自定义知识库

---

🤝 贡献与社区

贡献指南

我们非常欢迎您的贡献！无论是提交 Issue、PR 还是完善文档。
请查看 CONTRIBUTING.md 了解详情。

📬 联系作者

<di="center">

欢迎大家来和我交流探讨！无论是技术问题、功能建议还是合作意向，都期待与你沟通~
（平台定制、代码审计服务、技术咨询、合作洽谈等请通过邮箱联系）
|
|:---:|:---:|
| 📧 邮箱 | |
| 🐙 GitHub | |

</div>

📄 许可证

本项目采用 AGPL-3.0 License 开源。

📈 项目热度

<a href="
<picture>
<source media="(prefers-color-scheme: dark)" srcset="docs/images/star-history-dark.svg" />
<source media="(prefers-color-scheme: light)" srcset="docs/images/star-history-light.svg" />
<img alt="Star History Chart" src="docs/images/star-history-light.svg" />
</picture>
</a>

---

<di="center">
<strong>Made with ❤️ by <a href="
</div>

---

致谢

感谢以下开源项目的支持：

FastAPI · LangChain · LangGraph · ChromaDB · LiteLLM · Tree-sitter · Kunlun-M · Strix · React · Vite · Radix UI · TailwindCSS · shadcn/ui

---

⚠️ 重要安全声明

法律合规声明

1. 禁止任何未经授权的漏洞测试、渗透测试或安全评估
2. 本项目仅供网络空间安全学术研究、教学和学习使用
3. 严禁将本项目用于任何非法目的或未经授权的安全测试

漏洞上报责任

1. 发现任何安全漏洞时，请及时通过合法渠道上报
2. 严禁利用发现的漏洞进行非法活动
3. 遵守国家网络安全法律法规，维护网络空间安全

使用限制

仅限在授权环境下用于教育和研究目的

禁止用于对未授权系统进行安全测试

使用者需对自身行为承担全部法律责任

免责声明

作者不对任何因使用本项目而导致的直接或间接损失负责，使用者需对自身行为承担全部法律责任。

---

📖 详细安全政策

有关安装政策、免责声明、代码隐私、API使用安全和漏洞报告的详细信息，请参阅 DISCLAIMER.md 和 SECURITY.md 文件。

快速参考

代码隐私警告: 您的代码将被发送到所选择的LLM服务商服务器

敏感代码处理: 使用本地模型处理敏感代码

合规要求: 遵守数据保护和隐私法律法规

漏洞报告: 发现安全问题请通过合法渠道上报

项目信息

开发语言：Python

Star 数：7110

技术要点

该项目属于安全软件方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕DeepAudit：人人拥有的 AI 黑客战队，让漏洞挖掘触手可及。国内首个开源的代码漏洞挖掘多智能体系统。小白一键部署运行，自主协作审计 + 自动化沙箱 PoC 验证。支持 Ollama 私有部署 ，一键生成报告。支持中转站。​让安全不再昂贵，让审计不再复杂。展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。