推文

@tspy · 2026-10-12 20:31

晚饭没来得及吃，先分析了一遍 PentAGI 源代码 PentAGI 是可自行托管的多 agent 渗透测试工具，它把完整的网络安全测试流程装进一个 AI Agent 平台。 你用自然语言对话，交代目标，它会规划任务、调用工具、记录过程，最后生成报告。 比如，你可以告诉它： “检查这个网站，重点看平台的登录和文件上传功能。给出渗透测试计划，并验证发现的漏洞” PentAGI 便会自主完成以下动作： 1. 拆解任务，安排不同Agent协作 负责规划的 AI 拆分步骤，负责搜索的查资料，负责测试的验证问题，负责写代码的准备脚本，负责总结的整理报告。过程中会根据中间结果调整后续计划。 2. 运行安全工具 在 Docker 容器里执行命令，使用 nmap、sqlmap、Metasploit 等工具，也能编写代码、安装依赖、处理文件。 3. 自主搜索信息 遇到需要补充的信息，自主调用搜索服务和浏览器，查找文档、收集网页内容，把获取的信息用于后续调查。 4. 过程可介入 Web 界面能查看任务进度、AI 活动、终端命令和工具输出。可通过 Assistant 追问当前情况、补充要求、停止任务或调整剩余步骤。 5. 附带参考资料 上传资产清单、测试要求或说明文件，AI 就能在流程中读取。 6. 价值经验总结 测试方法、环境说明和已验证的结论可以保存为知识，供下一次任务检索复用。同时保留执行日志，方便检查结论得出的过程。 7. 生成交付报告 发现的问题、证据、影响和修复建议，可以整理出来，由安全人员复核。 8. 大模型支持 支持 OpenAI、Claude、Gemini、DeepSeek、Kimi、Qwen 等供应商，也能接入 Ollama、vLLM 或其他兼容接口。 自主完成整个过程：计划 → 执行 → 观察 → 调整 → 留证 → 报告 https://x.com/simplifyinAI/status/2109475720015851688/vedio/1

曝光 5 · 评论 0 · 点赞 0 · 书签 0