文章总结： Marvis是腾讯推出的操作系统级AI助手，基于混元Hy3和DeepSeek-V4Pro双模型，能直接操作电脑。文章展示其在渗透测试中自动化信息收集，包括子域名枚举、端口扫描和Web路径探测，以及数据处理能力，如自动爬取网站数据并整理成Excel。它通过多Agent智能调度简化操作，解决安全从业者重复劳动问题，提升工作效率。 综合评分： 81 文章分类： 渗透测试,AI安全,安全工具

信息收集这种事，交给Marvis(马维斯)就好

原创

大表哥吆 大表哥吆

kali笔记

2026年7月17日 15:14 甘肃

在小说阅读器读本章

去阅读

在前期的文章中，我们提到过借助AI实现自动化渗透测试的示例。由于不同的阶段需要不同的Agent去操作，以及后期对数据的归纳和统计。直接使用一个Agent去操作，肯定效果不是很好。直到我装上了 Marvis 马维斯，一切好像变得更简单了。

Marvis 马维斯是什么

Marvis 是腾讯推出的一款操作系统层级的AI助手。名字听着像管家的意思，干的事也确实像管家——只不过管的不是别墅，是你的电脑。它不是一个聊天机器人，而是一个能直接操作电脑的 AI。

底层跑的是腾讯混元 Hy3 + DeepSeek-V4 Pro 双模型，能力覆盖几个维度：

文件管理。 搜索、重命名、归类、格式转换（PDF 转 Word、图片转 PNG 等），一句话搞定。做渗透测试积攒的上百份报告，Marvis 能按漏洞类型、目标、时间自动整理到对应文件夹。

系统操控。 不用再记 Windows 快捷键和设置路径。说「把显示器亮度调到 60%」「打开任务管理器看看谁在吃内存」「把这个进程杀掉」，Marvis 直接执行。对于常年和虚拟机、多窗口打交道的安全人来说，省的不只是操作，是切换上下文的精力。

应用操作。 电脑上装了 Android 模拟器，Marvis 可以直接在里面运行手机 App——打开微信小程序、操作剪映、刷小红书，全都能代劳。这意味着你可以在电脑上一条龙完成「查资料→开工具→出报告→发通知」，不用在手机和电脑之间来回切换。

智能调度。 这是 Marvis 真正的竞争力。它内部有 File Agent、App Agent、Computer Agent、Browser Agent 等子智能体，收到任务后自动判断该派谁去干。你不必告诉它「先用哪个工具，再调哪个接口」——你只说目的，它自己规划路径。

部署

到官网（marvis.qq.com）下载 Marvis 安装包，一路下一步完成安装。

安装后微信扫码登录，绑定账号完成初始化配置。

在后期使用时，还可以通过快捷键ALT+T呼出。(当然，还可在设置-通用设置-启动快捷键自行定义。)。

 默认快捷键为

小试牛刀

渗透测试的第一步永远是信息收集。子域名、端口、Web 路径——每个项目都走这套，套路固定但手工操作量不小。这次让 Marvis 来跑。

提示词我只给了目标，没指定工具和参数。

完成后，效果如下：

开放端口信息

web路径信息

一次信息收集，从子域枚举到资产表落盘，全程在一个对话窗口里跑完。通过上面的小列子，让我们对Marvis有了初步的使用体验，接下来让我们来看看对数据的处理能力。

数据处理

信息收集只是前半程。在工作中，我们需要将某些网站的特定数据进行整理，在很早之前我们需要爬虫来处理，而现在，只需要一句话即可。

Marvis 自动打开浏览器，访问目标页面，提取指定字段的数据。进入办公室，可以看见各位牛马正在努力的工作中…… 爬取完成后自动整理、去重、排版，最终输出一份可直接使用的 Excel。

总结

回头来看，#Marvis 解决的不是某个具体技术问题。它解决的是安全从业者日常工作中最消耗心力的那一层——大量标准化但手工程度极高的重复劳动。这对于网络安全及运维来说，可是一件非常有意义的事。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：kali笔记 大表哥吆 大表哥吆《信息收集这种事，交给Marvis(马维斯)就好》