ProjectDiscovery Neo

AI TOOL PROFILE工具资料

能像真人一样登录的 AI 安全智能体，验证漏洞并附上修复补丁

官网地址 https://projectdiscovery.io

访问官网

价格Free $0；Pay as you go $200 per seat/月；Enterprise 定制

平台Web / API

归类AI 智能体

收录2024-01-01

复核2025-01-01

编辑评分 4.5 / 5

ProjectDiscovery Neo编辑总结

EDITOR REVIEW编辑评测

由 ProjectDiscovery 团队打造的 AI 安全平台，定位是把扫描、验证、修复串成一条闭环。Neo 智能体用 SSO 和 TOTP MFA 真实登录，按角色爬取已认证流程，把代码与运行时发现串成攻击链，并给出可回放的证据。已发现的问题会附带修复用的 pull request 与回归测试。社区基础是 100K+ 安全从业者。短板在于 Free 档只有一次性有限用量、单席位，付费起步 200 美元每席位每月。

ProjectDiscovery Neo是什么？

ProjectDiscovery Neo 是一个持续测试与攻击面管理的 AI 安全平台。它面向安全团队、MSSP 与受监管行业，把外部、内部和代码侧的资产放进同一份持续更新的上下文中，由自主智能体完成渗透测试、漏洞验证与修复闭环。

平台的核心是 Neo 智能体：它用 SSO 和 TOTP MFA 像真实用户一样登录，按角色依次爬取已认证流程，把代码与运行时的发现链起来，找出模板化扫描器触达不到的业务逻辑漏洞。每个结论都要针对实时目标回放验证，通过才落到问题单里，并附带一段可回看的活动证据。

对开发者，Neo 会在确认漏洞后直接开出修复 PR 并补上回归测试；对团队，智能体的每一步操作都可查询、可过滤、可导出到 SIEM，运行被限制在划定的范围边界内，扫描默认停在 staging 等指定环境；对受监管组织，可以选择托管云、独立 VPC 或本地部署，并接入 SSO / SAML、BYOK 与静态出口 IP。

ProjectDiscovery Neo核心功能

CAPABILITIES工具标签

自主渗透测试

智能体自主完成应用与 API 渗透测试，认证后按角色走完流程，能触达模板化扫描器到不了的业务逻辑漏洞。

攻击面发现

外部、内部与代码资产被持续发现并连成一份活的上下文，已曝光资产与无主机名资产会被单独标出，便于优先排查。

漏洞验证

每条发现都要针对实时目标回放，拿不出证据就不落单。验证通过的条目会带上可复查的活动记录与复现时间线。

自动修复 PR

确认漏洞后由智能体开出修复用的 pull request，并补上回归测试，把修复动作和复测连起来，而不是只关工单。

认证与角色测试

用 SSO 和 TOTP MFA 以真实用户身份登录，逐个角色测试，可指定只跑 staging 而不触碰生产环境。

范围与访问控制

沙箱化运行会被限制在划定边界的边缘；支持 SSO / SAML、TOTP、VPN 与 SSH，运行范围可事后复核。

智能体日志

智能体的每一次动作都留痕，可查询、可过滤，并能导出到 SIEM，适合把安全操作纳入既有审计链路。

部署形态

可选托管云，也可部署到带静态出口 IP 的独立 VPC，方便团队把这些 IP 加进白名单；企业档还支持本地部署。

ProjectDiscovery Neo值不值得用？

VERDICT工具标签

当你要解决的是"扫描器报了一堆但不知道哪个真能打"的问题时，Neo 值得试：它要求每条发现对实时目标回放，拿不出证据就不落单，还顺手把修复 PR 和回归测试一起给出。用它做持续的攻击面盘点和认证后测试，能省掉把多个扫描器拼起来的人力。要留意的是免费档只有一次性有限用量、单席位，团队要跑起来得从 200 美元每席位每月起步；如果你的环境完全不能出网或需要本地部署，得走到 Enterprise 定制档。

建议选它的情况

安全团队要做认证后测试，尤其是多角色、多环境的业务系统
需要把代码与运行时发现串成攻击链的场景
希望修复直接落在 PR 与回归测试上，而不是只开一张工单
受监管行业需要本地或独立 VPC 部署，并接入 SSO / SAML 与 BYOK

不建议选它的情况

只想做轻量端口扫描、不需要验证与修复闭环的个人用户
预算严格为零且需要长期使用的团队，Free 档只有一次性有限用量
环境不能接受任何托管或 VPC 外的出网方案，又暂时走不到 Enterprise 档

ProjectDiscovery Neo使用建议

HOW TO USE工具标签

入门先把路子走对

先划范围再开跑在开跑前把边界画清楚，默认让 sandboxed run 停在 staging 等指定环境，避免智能体误触生产。
配好登录凭据提前接入 SSO 与 TOTP MFA，Neo 会按真实用户身份登录，才能测到需要认证才能到达的内部流程。
用免费档验证流程先注册 Free 档，用一次性有限用量跑通一个真实项目，确认产出格式符合团队习惯再考虑付费席位。

进阶省时间也省钱

把范围做成可复用资产把常用目标、角色与仓库上下文沉淀成项目工作流，后续每次部署只需触发复测，减少重复配置。
日志接进 SIEM开启导出把智能体运行日志推送到 Splunk 等 SIEM，安全审计与事件回溯不用再手工拼记录。
优先用修复 PR 合并确认漏洞后直接审阅智能体开出的修复 PR 与回归测试，比口头交代修复要求更快闭环。
按席位与用量选档MSSP 与小团队可从 Pay as you go 起，按 200 美元每席位每月配 5 席位以内；需求再涨再谈企业档与 BYOK。

ProjectDiscovery Neo适合谁用？

WHO IS IT FOR工具标签

企业安全团队

MSSP 与安全初创

受监管行业与政府

个人安全研究员

有条件

Free 档 $0 无需信用卡即可注册，但只有一次性有限用量、单席位，适合验证流程而非长期跑量。

预算受限的小团队

有条件

付费起步 200 美元每席位每月，若没有明确的持续测试需求，投入产出需要先算清楚。

ProjectDiscovery Neo优点和缺点

PROS & CONS工具标签

优点

每条发现都对实时目标回放，拿不出证据不落单
发现漏洞后直接开修复 PR 并补回归测试
用 SSO 与 TOTP MFA 真实登录，覆盖多角色认证流程
智能体动作全程留痕，可查询过滤并导出到 SIEM
支持独立 VPC 与本地部署，静态出口 IP 可加白名单
社区基础是 100K+ 安全从业者

缺点

Free 档只有一次性有限用量且限单席位
付费档按席位计费，200 美元每席位每月起
移动应用安全标注为 Beta
安全数据 API 在免费档只有有限访问

ProjectDiscovery Neo版本与计费对比

PLANS工具标签

方案	价格	包含内容	说明
Free	$0	一次性有限用量，单席位	面向研究员与工程师，无需信用卡，标准模型，含全部工作流，美国托管并提供 ZDR
Pay as you go	$200 per seat / month	每周用量额度，最多 5 席位	按年付 $2,100 per seat，节省 12.5%；更高档位为 $400 与 $800 per seat / month；含前沿模型、共享记忆与更强沙箱，支持 top-up
Enterprise	Custom	自定义用量，不限席位	支持本地或专用 VPC 部署、私有网络访问、SSO / SAML、BYOK、专属上线与支持

以上为公开费率整理，厂商保留调价权利，实际以官方页面为准。

ProjectDiscovery Neo关键指标

MEASURED FACTS工具标签

指标	数值	数据来源
安全从业者	100K+	Community The most-used offensive security stack on the internet.
付费档席位上限	Up to 5 seats	Pay as you go 档 Seats: Up to 5
席位月费	$200 per seat / month	Pay as you go 档价格
年付折扣	Save 12.5%	Pay as you go 档 Billed yearly Save 12.5%
年付席位价	$2,100 / $4,200 / $8,400 per seat	Annual price (save 12.5%) 行

ProjectDiscovery Neo常见问题

FAQ工具标签

Neo 免费吗？

有 Free 档，价格 $0，面向研究员和工程师，无需信用卡。但它只有一次性有限用量、单席位、标准模型，基础设施是共享沙箱，安全数据 API 仅有限访问，适合验证流程而不是长期跑量。

付费大概多少钱？

Pay as you go 档为每席位每月 $200，按年付为每席位 $2,100（节省 12.5%），席位上限 5 个，含每周用量额度、前沿模型、共享记忆和更强的沙箱，可用 top-up 加量。用量更大的档位标价为每席位每月 $400 与 $800。

企业版有什么不同？

Enterprise 为定制档，在 Pay as you go 基础上增加本地或专用 VPC 部署、私有网络访问、SSO / SAML、自定义用量与不限席位、BYOK，以及专属上线与支持、支持 SLA、开票结算等采购选项。

它能测哪些类型的目标？

可运行自主应用与 API 渗透测试、攻击面发现、漏洞分流与验证、PR 与代码评审工作流、红队演练，以及云安全（AWS、GCP、Azure）。移动应用安全标注为 Beta。还支持泄漏凭据检测与自定义自动化。

它会乱动生产环境吗？

平台提供范围护栏，沙箱化运行会停在划定边界的边缘。示例中智能体以 qa-reviewer 身份登录后只在 staging 上跑，并明确标注不触碰 prod，团队可以先划范围再开跑。

发现的问题能直接变成修复吗？

可以。每条确认的发现会附带修复用的 pull request 和回归测试，例如针对并发优惠券兑换的竞态条件，智能体会把兑换改成原子比较并交换，并补一个并发触发、期望只成功一次的回归测试。

继续浏览AI 智能体

返回分类目录