AI自主渗透测试系统--ARTEX(10月10日更新)"

admin 2026-10-15 11:02:27 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

AI 自主渗透测试系统 -- ARTEX(10月10日更新)

chu0119
chu0119

Web安全工具库

2026年10月10日 10:40
河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

===================================

免责声明

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,大家都要把工具当做病毒对待,在虚拟机运行。如有侵权请联系删除。个人微信:ivu123ivu

0x01 工具介绍

AI 自主渗透测试系统 | 百度“agent+”攻防挑战赛冠军项目。

0x02 安装与使用

仪表盘(总览 / Token 消耗 / 活动流) 任务列表
任务 · 执行过程(会话 / 工具调用) 探索链路
发现 资产
资产覆盖图(力导向布局 · 已测高亮 · 节点折叠展开)
流量录制 人在环路对话
Agent 管理 LLM 配置
拦截审批 后端日志

网盘下载链接(一定要在虚拟机运行):

后台回复:20261010获取下载链接,仅一天有效

·今 日 推 荐·


凌晨两点,AISOC该替你做到哪一步?" 网络安全文章

凌晨两点,AISOC该替你做到哪一步?"

本文介绍雾帜智能AISOC产品理念,强调AI应主动推进安全事件调查而非仅提供建议。核心能力包括自动查询账号资产日志、结合企业上下文研判、人工审批关键处置、执行后持续跟踪。产品已获银行、轨交、金融科技及能源客户认可。建议安全团队关注AI辅助调查的落地价值。
有意思项目ARTEX介绍" 网络安全文章

有意思项目ARTEX介绍"

ARTEX是由作者Autumn开发的开源AI自主渗透测试系统,采用LLM多代理架构,由Planner和多个Workers构成,可自主执行多阶段攻击。文章讨论了其在韩国金融机构攻击事件中的实际使用,以及作者停止公开后能力已扩散无法回收的问题。文章强调开源攻击工具一旦发布便无法回收,威胁评估指出进入门槛低、自主性强、无法回收性三大威胁本质。
CVE-2026-107181TelegramDesktop一键账户接管" 网络安全文章

CVE-2026-107181TelegramDesktop一键账户接管"

该报告分析CVE-2026-107181漏洞链,涉及TelegramDesktop单实例IPC记录注入与interpretscheme缺失鉴权,可导致一键账户接管。漏洞链由两个缺陷组成:记录分隔符未转义实现IPC注入,以及内部interpretscheme无鉴权可读取任意文件并发送至攻击者频道。修复版本为7.2.9,CVSS8.1。报告详细核验了修复提交,并提供了技术细节与缓解建议。
评论:0   参与:  0