一款AI自动化测试工具ARTEX"

admin 2026-10-18 04:01:25 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

一款AI自动化测试工具 ARTEX

kali笔记

2026年8月19日 10:40
甘肃

在小说阅读器读本章

去阅读

以下文章来源于SecSentry
,作者Autumn52

SecSentry
.

漏洞分析、工具开发~

本文为大家介绍一款AI 自主渗透测试系统— ARTEX。让你轻松上手资产安全。

作者项目地址:https://github.com/Autumn-27/ARTEX

仪表盘

任务列表

任务 · 执行过程(会话 / 工具调用)

任务关联资产(任务测试中涉及到的资产)

探索链路

发现

资产

流量录制

会话

Agent 管理

LLM 配置

拦截审批

后端日志


资产同步

支持从 ScopeSentry 直接同步资产数据,免去重复收集:

  • • 在「资产同步」页填 ScopeSentry 的地址与 API Key,接入数据源;
  • • 按项目或任务维度选择要同步的目标与资产类型(域名 / 子域 / IP / 端口 / 站点 / 端点…);
  • • 一键导入并按公司资产范围归并,直接进入 ARTEX 的资产图供 agent 探索使用。

安装

依赖数据库 PostgreSQL;探索需配置 LLM(ANTHROPIC_API_KEY 或 OPENAI_API_KEY,也可在 UI 里配)。

方式一:一键安装脚本(推荐)

git clone https://github.com/Autumn-27/ARTEX.git
cd ARTEX
./install.sh

脚本会:检测 / 自动安装 Docker → 让你选 ① 全部 Docker 或 ② 本地编译运行:

  • • ① 全部 Docker:填一个 Postgres 密码(可回车随机)→ 自动写 .env → docker compose up -d。
  • • ② 本地运行:选数据库(连已有 / 用 Docker 起一个)→ 生成 config.json → go 编译内嵌单二进制 → 启动。

装好后打开 http://localhost:8787(首次进入 /setup 设置管理员密码)。

方式二:Docker Compose(手动)

git clone https://github.com/Autumn-27/ARTEX.git
cd ARTEX
cp .env.example .env          # 填 POSTGRES_PASSWORD、可选 ANTHROPIC_API_KEY
docker compose up -d          # 拉取 autumn27/artex 镜像 + postgres
# → http://localhost:8787

镜像已含常用工具(ripgrep/curl/vim/npm/nmap…);./skills 与 ./data 以绑定挂载持久化。

方式三:下载预编译二进制(Releases)

到 Releases 下载对应平台的 zip,解压后得到 artex + skills/ + config.example.json:

cp config.example.json config.json   # 填好 database 连接
./artex                              # → http://localhost:8787

方式四:从源码编译单二进制

# 1) 前端静态导出
cd web && npm ci && npm run build:static && cd ..
# 2) 拷进内嵌目录
cp -r web/out server/webui/dist
# 3) 编译(-tags embedui 才内嵌前端)
CGO_ENABLED=0 go build -tags embedui -o artex ./cmd/artex
./artex

一款AI自动化测试工具ARTEX" 网络安全文章

一款AI自动化测试工具ARTEX"

ARTEX是一款AI驱动的自主渗透测试系统,支持资产同步、任务管理和多种安装方式(Docker、本地编译、预编译二进制)。它依赖PostgreSQL和LLM配置,提供仪表盘、会话记录和拦截审批功能,可简化资产安全测试流程。推荐使用一键安装脚本快速部署。
手机验证码是你最后一道门,谁要都不能给" 网络安全文章

手机验证码是你最后一道门,谁要都不能给"

本文强调手机验证码是账户安全的最后一道门,任何电话、短信或聊天中要求提供验证码的行为100%是诈骗。骗子通过扮演客服、警察等身份制造压力,诱骗用户主动交出验证码,从而盗取账户资金。核心防范铁律是验证码谁要都不能给,遇到索要验证码立即挂断并自行核实。建议向家中老人反复强调这一原则,并保持冷静、不轻信权威。
【$12,000】在构建Firefox的服务器上实现RCE攻击" 网络安全文章

【$12,000】在构建Firefox的服务器上实现RCE攻击"

本文剖析MozillaTaskcluster未授权RCE漏洞。攻击者利用GraphQL端点未验证的filter参数,触发sift库的where操作符执行任意代码,导致Firefox构建服务器沦陷并泄露数据库与OAuth凭据。文章建议弃用sift或采用白名单限制操作符,并强调需严格审计匿名角色权限及修复生产环境占位符密钥。
AI渗透测试工程化第五篇——Agent状态机编排" 网络安全文章

AI渗透测试工程化第五篇——Agent状态机编排"

本文提出将AI渗透测试Agent工作流建模为有限状态机,通过状态、事件、Guard和迁移表实现确定性执行,解决中断恢复、重复执行、权限越界等问题。核心结论是模型负责建议,状态机负责准入,工具负责执行,证据门负责结论,确保工作流按范围校验、候选研判、人工审批、安全验证、证据复核、报告生成顺序执行。建议采用机器可读迁移表替代模型自行判断下一步。
评论:0   参与:  0