信息收集这种事，交给Marvis(马维斯)就好

原创

大表哥吆
大表哥吆

kali笔记

2026年7月17日 15:14
甘肃

在小说阅读器读本章

去阅读

在前期的文章中，我们提到过借助AI实现自动化渗透测试的示例。由于不同的阶段需要不同的Agent去操作，以及后期对数据的归纳和统计。直接使用一个Agent去操作，肯定效果不是很好。直到我装上了 Marvis 马维斯，一切好像变得更简单了。

Marvis 马维斯是什么

Marvis 是腾讯推出的一款操作系统层级的AI助手。名字听着像管家的意思，干的事也确实像管家——只不过管的不是别墅，是你的电脑。它不是一个聊天机器人，而是一个能直接操作电脑的 AI。

底层跑的是腾讯混元 Hy3 + DeepSeek-V4 Pro 双模型，能力覆盖几个维度：

文件管理。 搜索、重命名、归类、格式转换（PDF 转 Word、图片转 PNG 等），一句话搞定。做渗透测试积攒的上百份报告，Marvis 能按漏洞类型、目标、时间自动整理到对应文件夹。

系统操控。 不用再记 Windows 快捷键和设置路径。说「把显示器亮度调到 60%」「打开任务管理器看看谁在吃内存」「把这个进程杀掉」，Marvis 直接执行。对于常年和虚拟机、多窗口打交道的安全人来说，省的不只是操作，是切换上下文的精力。

应用操作。 电脑上装了 Android 模拟器，Marvis 可以直接在里面运行手机 App——打开微信小程序、操作剪映、刷小红书，全都能代劳。这意味着你可以在电脑上一条龙完成「查资料→开工具→出报告→发通知」，不用在手机和电脑之间来回切换。

智能调度。 这是 Marvis 真正的竞争力。它内部有 File Agent、App Agent、Computer Agent、Browser Agent 等子智能体，收到任务后自动判断该派谁去干。你不必告诉它「先用哪个工具，再调哪个接口」——你只说目的，它自己规划路径。

部署

到官网（marvis.qq.com）下载 Marvis 安装包，一路下一步完成安装。

安装后微信扫码登录，绑定账号完成初始化配置。

在后期使用时，还可以通过快捷键ALT+T呼出。(当然，还可在设置-通用设置-启动快捷键自行定义。)。

默认快捷键为

小试牛刀

渗透测试的第一步永远是信息收集。子域名、端口、Web 路径——每个项目都走这套，套路固定但手工操作量不小。这次让 Marvis 来跑。

提示词我只给了目标，没指定工具和参数。

完成后，效果如下：

开放端口信息

web路径信息

一次信息收集，从子域枚举到资产表落盘，全程在一个对话窗口里跑完。通过上面的小列子，让我们对Marvis有了初步的使用体验，接下来让我们来看看对数据的处理能力。

数据处理

信息收集只是前半程。在工作中，我们需要将某些网站的特定数据进行整理，在很早之前我们需要爬虫来处理，而现在，只需要一句话即可。

Marvis 自动打开浏览器，访问目标页面，提取指定字段的数据。进入办公室，可以看见各位牛马正在努力的工作中……
爬取完成后自动整理、去重、排版，最终输出一份可直接使用的 Excel。

总结

回头来看，#Marvis 解决的不是某个具体技术问题。它解决的是安全从业者日常工作中最消耗心力的那一层——大量标准化但手工程度极高的重复劳动。这对于网络安全及运维来说，可是一件非常有意义的事。