AI全自动化渗透管理系统|ARTEX"

admin 2026-10-23 10:16:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

AI 全自动化渗透管理系统 | ARTEX

渗透安全团队

2026年7月29日 10:24
湖北

在小说阅读器读本章

去阅读

以下文章来源于SecSentry
,作者Autumn52

SecSentry
.

漏洞分析、工具开发~

ARTEX

https://github.com/Autumn-27/ARTEX

AI 自主渗透测试系统(Go 后端 + Next.js 前端)

在线 Demo: https://artex-demo.vercel.app/

交流群见文末


截图预览

完整交互见在线 Demo。

仪表盘

任务列表

任务 · 执行过程(会话 / 工具调用)

任务关联资产(任务测试中涉及到的资产)

探索链路

发现

资产

流量录制

会话

Agent 管理

LLM 配置

拦截审批

后端日志


资产同步(ScopeSentry)

支持从 ScopeSentry 直接同步资产数据,免去重复收集:

  • • 在「资产同步」页填 ScopeSentry 的地址与 API Key,接入数据源;
  • • 按项目或任务维度选择要同步的目标与资产类型(域名 / 子域 / IP / 端口 / 站点 / 端点…);
  • • 一键导入并按公司资产范围归并,直接进入 ARTEX 的资产图供 agent 探索使用。

安装

依赖数据库 PostgreSQL;探索需配置 LLM(ANTHROPIC_API_KEY 或 OPENAI_API_KEY,也可在 UI 里配)。

方式一:一键安装脚本(推荐)

git clone https://github.com/Autumn-27/ARTEX.git
cd ARTEX
./install.sh

脚本会:检测 / 自动安装 Docker → 让你选 ① 全部 Docker 或 ② 本地编译运行:

  • • ① 全部 Docker:填一个 Postgres 密码(可回车随机)→ 自动写 .env → docker compose up -d。
  • • ② 本地运行:选数据库(连已有 / 用 Docker 起一个)→ 生成 config.json → go 编译内嵌单二进制 → 启动。

装好后打开 http://localhost:8787(首次进入 /setup 设置管理员密码)。

方式二:Docker Compose(手动)

git clone https://github.com/Autumn-27/ARTEX.git
cd ARTEX
cp .env.example .env          # 填 POSTGRES_PASSWORD、可选 ANTHROPIC_API_KEY
docker compose up -d          # 拉取 autumn27/artex 镜像 + postgres
# → http://localhost:8787

镜像已含常用工具(ripgrep/curl/vim/npm/nmap…);./skills 与 ./data 以绑定挂载持久化。

方式三:下载预编译二进制(Releases)

到 Releases 下载对应平台的 zip,解压后得到 artex + skills/ + config.example.json:

cp config.example.json config.json   # 填好 database 连接
./artex                              # → http://localhost:8787

方式四:从源码编译单二进制

# 1) 前端静态导出
cd web && npm ci && npm run build:static && cd ..
# 2) 拷进内嵌目录
cp -r web/out server/webui/dist
# 3) 编译(-tags embedui 才内嵌前端)
CGO_ENABLED=0 go build -tags embedui -o artex ./cmd/artex
./artex

群-聊

下方二维码添加好友,回复关键词\"SecSentry\"进群


AI全自动化渗透管理系统|ARTEX" 网络安全文章

AI全自动化渗透管理系统|ARTEX"

ARTEX是一个AI自主渗透测试系统,基于Go后端和Next.js前端,支持资产同步、任务管理和LLM配置。系统提供多种安装方式,包括Docker和源码编译,并包含在线Demo。核心功能包括自动化渗透测试、资产管理和流量录制,适合安全团队使用。建议通过Docker安装或访问Demo体验。
“系统正在维护”影子资产实战思路" 网络安全文章

“系统正在维护”影子资产实战思路"

本文探讨渗透测试中遇到系统正在维护页面的实战思路,指出WAF映射场景下前端虽显示维护但后端业务接口仍可通过curl或AI工具直接访问,形成影子资产攻击面。建议攻防演练中不应仅因前端展示维护而放弃此类目标,应专门测试以发现潜在漏洞。
信创背景下,工业安全架构如何实现国产化替换?" 网络安全文章

信创背景下,工业安全架构如何实现国产化替换?"

本文探讨信创背景下工业安全架构国产化替换的必要性与实施路径。文章指出工业信创改造面临实时性严苛、协议碎片化、设备生命周期长及安全等级高等难点,并提出从监测层、管理层、防护层到数据层的四步稳妥替换逻辑。核心结论是信创并非简单替换,而是工业安全架构的系统性重构,需实现从被动防御到主动感知、从单点防护到纵深防御、从碎片化管理到统一安全运营的转变。可操作建议包括优先替换旁路部署的安全监测系统,逐步推进核心系统国产化,并构建全生命周期安全服务体系。
iOS26.6正式版,哪些系统不用更新,哪些系统必更?" 网络安全文章

iOS26.6正式版,哪些系统不用更新,哪些系统必更?"

本文提供iOS26.6升级建议:iOS16至18旧版本用户不建议跨版本升级以防续航下降且无法降级;iOS27用户无需降级以免数据丢失;iOS26.5及26.5.2用户强烈建议升级以改善续航发热;其他iOS26子版本遇卡顿可尝试更新。总体原则为当前流畅稳定则无需更新,本次仅为漏洞修复与稳定性维护,无新功能。
评论:0   参与:  0