小试牛刀之自动化渗透AI agent

原创

btt201314
btt201314

安全无界

2026年10月20日 10:00
上海

去阅读

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

之前聊Burp MCP的时候也简单的聊了一下对渗透测试AI agent的思路（Burp MCP实战：让AI直接操作Burp做漏洞分析），当时的构思其实很简单，多个agent一起工作，自动化程序识别页面属性进行点击+AI复核点击保证页面功能都能点击到，中间采用抓包工具对流量进行抓包，然后AI根据测试skill自动进行分析和payload修改。

结果真正做的时候还是遇到不少坑，到目前也还在不断的收拢中，简单的给大家看一下目前的简单demo吧，因为不太喜欢让AI盲干，所以前面花了点时间将行为动态以及UI都收在了一起。

包括开局banner给出的人工登录和自动探测，这个也是基于多次测试做出的让步，因为发现登录样式千奇百怪，不管是前端样式定位还是AI自动识别填充，都不能保证很好的覆盖上（当然也有可能是我的model or prompt的问题，但是这都不是重点），所以索性不再这上面消耗，可以选择直接人工操作。

另外登录进去后，自动测试的时候，也稍微添加了一个banner就是删除操作的时候，需要人工确定是进行还是跳过。

整体跑完的结果，只能说还算可观吧（自嗨模式开启），只要能点击覆盖上的基本都能找到问题。

目前系统内置了一些我能想到的常用渗透测试skill，当然也支持自定义skill，如下。

思路本文就不具体展开了，后续进一步完善后，再拿出来大家一起讨论，目前这个稍微还是有点上不了台面，哈哈～