ARTEX用户侧全端口扫描测绘分析"

admin 2026-10-14 15:50:09 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

ARTEX 用户侧全端口扫描测绘分析

原创

永恒之锋实验室
永恒之锋实验室

Eonian Sharp

2026年10月12日 15:40
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

ARTEX 用户侧全端口扫描测绘报告

测绘目的:了解 ARTEX 部署者同时还在跑哪些服务
数据来源:对 251 个 ARTEX 目标发起全端口扫描;扫描耗时 1 小时 18 分钟;
报告日期:2026-10-12


一、数据概览与清洗

1.1 CyberStrikeAI回顾

用CyberStrikeAI的人还用啥?ESP来回答你

当时,CyberStrikeAI共1956个测绘数量,通过CyberStrikeAI全端口测绘发现了1个同时使用ARTEX的用户,而ARTEX只有251个,看看他们的用户习惯有哪些呢。

1.2 原始数据质量

1.3 使用红石探测

直接使用红石调用API入库。

新建一个任务。

252条,和网页查询一致,发送到资产项目中。

同步后251个,说明有1个是重复的。

进行基础测绘

复制到节点进行管理

点击节点。查看是否同步完成。

也可以使用Web端访问

创建新任务

选择节点

设置为全端口,右键端口快捷按钮

点击ES::Port按钮开始扫描。结果实时同步,等待完成。

当然,我们也可以使用ESP单独调用命令行的扫描

很快就扫描完成了,节点这边因为线程设置少所以不等了,结果以咱们命令行的为准。

二、ARTEX用户侧部署同类安全平台分析

这次不搞废话,不统计杂七杂八数据,直接上干货。

2.1 PentAGI 25.5k star

https://github.com/vxcontrol/pentagi

2.2 XingRin - 星环 658 star

https://github.com/yyhuni/xingrin

2.3 xalgorix 1.2k star

https://github.com/xalgorix/xalgorix

2.4 ScopeSentry 1.8k star

https://github.com/Autumn-27/ScopeSentry

该项目为ARTEX作者早期作品,可与ARTEX打通进行资产调用。

2.5 CyberStrikeAI 7.7k

https://github.com/AIPentest/CyberStrikeAI

2.6 ARL

2.7 LunaFox 月狐攻击面管理

三、ARTEX用户二开示例

1. suoyin

2. Nightfall

3. 韩译版思密达

4. ARTEX v2

好家伙,二开直接把鉴权干掉了

5. 外卖配送平台

你一个外卖配送平台还分布式,有点东西

仅供学习交流,只探测开放信息,均保护隐私未进行非法攻击。

永恒之锋  2026年10月12日


ARTEX用户侧全端口扫描测绘分析" 网络安全文章

ARTEX用户侧全端口扫描测绘分析"

本文为ARTEX用户侧全端口扫描测绘分析报告,对251个ARTEX目标进行全端口扫描,分析部署者同时运行的其他安全平台,包括PentAGI、XingRin、xalgorix、ScopeSentry、CyberStrikeAI等,并展示ARTEX用户二开示例。文章仅供学习交流,仅探测开放信息,保护隐私未进行非法攻击。
收到NX软件侵权律师函,企业第一时间该做什么" 网络安全文章

收到NX软件侵权律师函,企业第一时间该做什么"

本文针对企业收到NX软件侵权律师函后的应对策略进行系统梳理,强调先认清律师函性质并开展内部自查,摸清软件安装与使用情况,测算采购费用,再与原厂沟通摸清诉求,把握谈判节点争取更优条件。文章同时提示法律风险,建议企业将软件资产管理纳入日常合规,并尽早引入专业人士协助处理,以控制风险并达成合理解决方案。
从token计价到token攻防:企业AI成本治理与安全防护一体化框架" 网络安全文章

从token计价到token攻防:企业AI成本治理与安全防护一体化框架"

本文提出企业AI成本与安全已收敛为同一问题,核心在于对token流动的治理能力。报告指出2026年token单价虽下跌约280倍,但企业AI账单上涨约320%,主因是Agent等场景token用量激增5至30倍。建议企业建立覆盖计量、定价、限额、隔离、审计五环的token治理体系,将成本控制与安全防护统一为同一套控制点。
windows提权(三)-uac提权" 网络安全文章

windows提权(三)-uac提权"

本文介绍WindowsUAC提权两种方法:一是利用cmstp.exe的autoElevate特性,通过PowerShell脚本生成INF文件并自动确认UAC弹窗执行命令;二是使用开源工具uacme,集成多种UAC绕过方法,选择编号即可调用。文章提供详细脚本代码和操作演示,属于实战经验分享。
评论:0   参与:  0