自带AI智能渗透框架,Forgex实现自动化渗透编排,智能调度各类工具,大幅降低安全测试与漏洞挖掘的操作门槛"

admin 2026-10-19 17:55:49 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

自带AI智能渗透框架,Forgex实现自动化渗透编排,智能调度各类工具,大幅降低安全测试与漏洞挖掘的操作门槛

AWY-Cipher
AWY-Cipher

渗透安全HackTwo

2026年8月20日 00:00
广东

在小说阅读器读本章

去阅读

0x01 工具介绍

plutoxAI 作为冥王星升级版,是一套 Windows+WSL‑Kali 双环境 AI 智能渗透测试平台。依托 MCP 协议实现跨环境协同调度,将大语言模型与传统红队工具深度融合,覆盖 Web 安全、内网攻防、二进制逆向、API 测试、流量分析等主流安全场景。项目内置大量 AI 安全组件,区分 Windows 宿主与 Kali 子系统两套工具集,开箱即用镜像分发,把 AI 能力嵌入渗透全流程,帮助安全从业者提升漏洞挖掘、情报分析与实战测试效率,适合红队研究与安全学习使用。仅限授权测试环境使用,禁止未授权非法攻击。

注意:现在只对常读和星标的公众号才展示大图推送,建议大家把渗透安全HackTwo\"设为星标⭐️*\"*否则可能就看不到了啦!

下载地址在末尾 #渗透安全HackTwo

0x02 功能介绍

✨核心特点

特性 说明
统一可视化界面 PyQt5 桌面程序,分类菜单 + 图标,单击启动工具
自包含分发 打包为 Forgex_Packaged/,含 Python 运行时与所有子工具,离线可用
一键启动 每个工具预置好启动参数(如 MrCipher 默认 -ui)
智能渗透框架 内置 Forgex AI,支持多角色 LLM 协同的自动化渗透编排
工具可扩展 tools.py + config.py 即可增删工具与分类

内置工具分类

  • 信息收集与代理 / Recon & Proxy 中国蚁剑、YAKIT、Fiddler(汉化版)、ENScan、Nmap、FinalShell、OneForAll 子域名探测、GOlin、Clash、V2Ray、frp 等。
  • 漏洞扫描与利用 / Scanning & Exploitation OA 漏洞检测、Gr33k 漏洞利用集、SpringBoot-Scan、Httpx、vulmap、SQLMAP\_X\_Plus、超级 SQL 注入工具、DirSearch、FastJson 检测、Nuclei、UploadRanger、ShiroAttack2、Struts2、PPPScan、MrCipher 安全测试工具等。
  • 爆破与利用框架 / Brute-force & Exploit Frameworks Forgex-协议爆破工具、Forgex-MySQL 利用工具、Ladon、Mimikatz、BurpSuite Pro、D-Eyes、火戎等。
  • 威胁情报与资产测绘 / Threat Intel & Asset Mapping 微步在线、360 / 奇安信威胁情报、VirusTotal、FOFA、Quake、Zoomeye、Shodan、DNS log 平台、T00ls / FreeBuf / 安全客社区等。
  • 逆向与移动安全 / Reverse & Mobile IDA Pro、x64dbg、dnSpy、jadx、WinHex、Forgex-FridaHook(32/64 位)、微信小程序逆向等。
  • 辅助与系统 / Utilities & System Cmder、Windows 安全停用工具、加密解密 / MD5 解密小工具、Ehole 指纹识别等。

智能渗透模块 Forgex AI / The Forgex AI Module

中文 Forgex AI 是基于多角色大语言模型(LLM)的自动化渗透框架,运行于独立 QThread,通过 ToolRegistry 调度 sqlmap 等子工具,支持多角色协同推理、任务编排与人工确认,并内置安全边界(RCE / 代码执行类工具默认关闭,仅授权场景按需开启)。

0x03 更新介绍

#第一版发布

0x04 使用介绍

📦安装与使用指南

运行:进入 Forgex\_Packaged/,双击 Forgex.exe(或 启动.bat)。

添加/删除工具:编辑 tools.py(清单)与 config.py(分类),详见 工具添加删除说明.txt。

重新打包:使用带 PyQt5 的 Python 运行 pack.py(详见打包说明)。

0x05 内部VIP星球介绍-V1.5(福利)

如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群,*每天更新1day/0day漏洞刷分上分(2026POC更新至12922+),包含全网一些付费扫描工具及内部原创的Burp自动化漏洞探测插件/漏扫工具等,AI代审工具,最新挖洞技巧、SKILL等。shadon/Hunter/0zone/Zoomeye/Quake/Fofa高级会员/AI账号/CTFShow等各种账号会员共享。详情点击下方链接了解,觉得价格高的师傅后台回复\" 星球 \"有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️*(🤙截止目前已有3000+多位师傅选择加入❗️早加入早享受)

最新漏洞情报分享:https://t.zsxq.com/DSAvv

👉点击了解加入-->>内部VIP知识星球福利介绍V1.5版本-1day/0day漏洞库及内部资源更新

结尾

免责声明

获取方法

公众号回复20260820获取下载、回复 加群 获取交流群

最后必看-免责声明

文章中的案例或工具仅面向合法授权的企业安全建设行为,如您需要测试内容的可用性,请自行搭建靶机环境,勿用于非法行为。如用于其他用途,由使用者承担全部法律及连带责任,与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断,不存在漏洞利用过程,不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。本工具或文章或来源于网络,若有侵权请联系作者删除,请在24小时内删除,请勿用于商业行为,自行查验是否具有后门,切勿相信软件内的广告!


往期推荐

1.内部VIP知识星球福利介绍V1.5(AI自动化)

2.CS4.8-CobaltStrike4.8汉化+插件版

3.全新升级BurpSuite2026.4专业(稳定版)

4.最新xray1.9.11高级版下载Windows/Linux

5.最新HCL AppScan Standard

渗透安全HackTwo

微信号:关注公众号获取

后台回复星球加入:知识星球

扫码关注 了解更多

上一篇文章:Nacos配置文件攻防思路总结|揭秘Nacos被低估的攻击面


自带AI智能渗透框架,Forgex实现自动化渗透编排,智能调度各类工具,大幅降低安全测试与漏洞挖掘的操作门槛" 网络安全文章

自带AI智能渗透框架,Forgex实现自动化渗透编排,智能调度各类工具,大幅降低安全测试与漏洞挖掘的操作门槛"

本文介绍plutoxAI智能渗透测试平台,集成AI与多种安全工具,支持自动化渗透编排和跨环境协同调度,覆盖Web安全、内网攻防等场景。文章强调仅限授权测试使用,但后半部分为付费星球广告,推广内部资源和漏洞情报。建议合法使用工具,警惕未授权攻击。
《网络数据安全风险评估办法》实施有关事项答记者问" 网络安全文章

《网络数据安全风险评估办法》实施有关事项答记者问"

《网络数据安全风险评估办法》于2026年8月20日起施行,公安部负责人就评估机构认证流程和公安机关监管职责答记者问。评估机构可向备案认证机构申请服务认证;公安机关将建立全流程监管机制,检查核验重要数据处理者报告真实性,对违规行为依法处理。建议网络数据处理者配合监管,重要数据需委托第三方评估。
评论:0   参与:  0