首页/新闻资讯/正文详情

ARTEX:AI 驱动的自动化漏洞挖掘平台

发布时间:2026/9/27 21:52:29 来源:云帆数科 栏目:资讯中心
ARTEX:AI 驱动的自动化漏洞挖掘平台
目录项目概述核心架构与工作方式环境准备与项目部署基本使用介绍小结项目概述ARTEX 是一套开源 AI 自主渗透测试系统采用 Go 后端、Next.js 前端和 PostgreSQL。系统以 LLM Agent 为核心面向授权安全测试中的资产梳理、目标探索、漏洞发现与复测提供任务管理、执行记录、资产视图、流量留痕及报告等能力。项目地址https://github.com/Autumn-27/ARTEX核心架构与工作方式ARTEX 将测试流程拆分为目标分解、任务规划和工具执行。Planner 根据当前任务状态生成待探索方向多个 Worker 并行执行并将资产、事实和发现写回系统数据变化后Planner 再评估是否存在新的有效方向形成迭代探索流程。系统通过两类关系数据组织测试上下文资产图记录域名、子域、服务、应用和端点之间的关系探索图记录目标、意图、事实与漏洞发现之间的来源关系。两者关联后可以从资产查看测试覆盖情况也可以追溯某项发现由哪些探索步骤和证据得出。执行层可调用 Bash、HTTP 等工具并提供流量记录代理、工具审批、MCP、技能和记忆等扩展机制。任务、工具调用和发现可在界面中查看便于复核测试过程。环境准备与项目部署使用Linux环境或者在Windows的子系统wsl下进行安装克隆项目到本地git clone https://github.com/Autumn-27/ARTEX.git切换到项目目录cd ARTEX执行一键安装脚本进行安装./install.sh脚本会检测是否有docker环境没有则自动安装 DockerARTEX 安装1) 全部 Docker 安装2) 本地运行go 编译这里选择1填一个 Postgres 密码可回车随机会自动写 .env并执行docker compose up -d如果选择2本地运行执行流程如下选数据库连已有 / 用 Docker 起一个→ 生成 config.json → go 编译内嵌单二进制 → 启动执行完成后可以看到启动的容器docker ps服务默认运行在本地的8787端口访问http://127.0.0.1:8787/设置密码进入系统基本使用介绍配置LLM测试连接新建任务填写任务名称、测试对象、期望目标等等选择要使用的模型支持多工作 Agent 并发执行任务此外你还可以自己去给系统添加配置一些mcp、skill、工具等小结ARTEX 将 AI Agent、资产管理与自动化安全测试流程整合到一个平台中可辅助测试人员梳理授权资产、拓展测试方向并留存执行过程。它适合作为 SRC 测试中的效率工具但自动化结果仍需结合业务场景进行人工验证。合理配置测试范围并对漏洞证据和影响进行复核才能让工具发挥实际价值。

相关推荐

TypeGraphQL 启动指南:从 buildSchema 构建可执行 Schema 到发布 HTTP GraphQL 端点
TypeGraphQL 启动指南:从 buildSchema 构建可执行 Schema 到发布 HTTP GraphQL 端点

后端GraphQLAPI设计 【免费下载链接】type-graphql Create GraphQL schema and resolvers with TypeScript, using classes and decorators! 项目地址: https://gitcode.com/gh_mirrors/ty/type-graphql 点击查看 免费下载 本篇技术指南围绕 TypeGraphQL 的 Bootst… · 2026/9/27 21:52:23

palera1n:让 A8-A11 老设备重新跑通 checkm8 越狱,解锁 tweak 生态
palera1n:让 A8-A11 老设备重新跑通 checkm8 越狱,解锁 tweak 生态

palera1n:让 A8-A11 老设备重新跑通 checkm8 越狱,解锁 tweak 生态 【免费下载链接】palera1n Jailbreak for A8 through A11, T2 devices, on iOS/iPadOS/tvOS 15.0, bridgeOS 5.0 and higher. 项目地址: https://gitcode.com/GitHub_Trending/pa/pal… · 2026/9/27 21:52:23

青海网页设计与网站建设从零搭建:5步避开90%的安全坑
青海网页设计与网站建设从零搭建:5步避开90%的安全坑

青海网页设计与网站建设从零搭建:5步避开90%的安全坑 网站做好了没人访问?别急着怪流量,先看看你的服务器是不是在“裸奔”。 很多青海的老板找我们做 青海网页设计与网站建设… · 2026/9/27 21:52:17

摆脱论文困扰:6款2026年靠谱AI写论文工具深度横评——TaoToken统一Key接入配置实战
摆脱论文困扰:6款2026年靠谱AI写论文工具深度横评——TaoToken统一Key接入配置实战

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 22:30:46

Cursor-Free-VIP 下载、安装与使用教程:TaoToken 统一 Key 接入配置指南
Cursor-Free-VIP 下载、安装与使用教程:TaoToken 统一 Key 接入配置指南

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 22:30:46

张家港做网站优化价格揭秘:从零搭建官网避坑指南
张家港做网站优化价格揭秘:从零搭建官网避坑指南

张家港做网站优化价格揭秘:从零搭建官网避坑指南 在张家港找建站公司,最让人头疼的不是技术,而是报价单上那些看不懂的“优化费”。很多老板怕被坑高价,问一圈发现价格从两三千到几万不等,心里直打鼓。其实,网站优化的核心逻辑在于 从零搭建… · 2026/9/27 22:30:46

2026最新网站建设流程步骤为需求分析,小白避坑指南
2026最新网站建设流程步骤为需求分析,小白避坑指南

2026最新网站建设流程步骤为需求分析,小白避坑指南 不会代码,想做个网站,是不是打开电脑就头大?别慌,2026年最新的建站逻辑已经变了,不再是死磕代码。很多项目经理找外包,结果钱花了,站做出来却是个“四不像”,核心原因就一个:… · 2026/9/27 22:30:46

PyTorch 转 ONNX 踩坑记:opset 12 缺失 Hardswish 的配置修复与验证
PyTorch 转 ONNX 踩坑记:opset 12 缺失 Hardswish 的配置修复与验证

/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views … · 2026/9/27 22:30:40

美团AI全栈二面,过了!!!
美团AI全栈二面,过了!!!

9.20下午面的,9.22收到意向书。面试官全程笑着聊,但问题一点都不水,特别喜欢问"如果让你设计,你会怎么做"。我面完感觉还行,结果真过了,反馈说项目匹配度高、技术深度够。 上来先手撕LRU&#x… · 2026/9/27 22:30:33

MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现
MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现

简介:这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程,从线性调频(LFM)信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑,面向电子信息工程、计算机、数学等专业学生,适用于课程设计、期末大作… · 2026/9/27 0:00:01

汕头网站建设制作厂家避坑指南:5大注意事项救急
汕头网站建设制作厂家避坑指南:5大注意事项救急

汕头网站建设制作厂家避坑指南:5大注意事项救急 改个需求建站公司拖一周,这种憋屈事我见得太多了。 很多汕头老板找本地建站团队,签合同前看着方案挺美,一上线就变脸。 今天不聊虚的,直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01

多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习
多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习

简介:基于PyTorch的多模态虚假新闻检测项目完整代码包,面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者,解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征,以Res… · 2026/9/27 0:00:01

MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现
MATLAB雷达信号脉冲压缩仿真:LFM线性调频、匹配滤波与距离分辨率实现

简介:这套Matlab仿真工具完整呈现雷达信号脉冲压缩过程,从线性调频(LFM)信号生成、目标回波仿真到匹配滤波压缩处理均有可运行代码支撑,面向电子信息工程、计算机、数学等专业学生,适用于课程设计、期末大作… · 2026/9/27 0:00:01

汕头网站建设制作厂家避坑指南:5大注意事项救急
汕头网站建设制作厂家避坑指南:5大注意事项救急

汕头网站建设制作厂家避坑指南:5大注意事项救急 改个需求建站公司拖一周,这种憋屈事我见得太多了。 很多汕头老板找本地建站团队,签合同前看着方案挺美,一上线就变脸。 今天不聊虚的,直接拆解找 汕头网站建设制作厂家 时的5个核心 注意事项… · 2026/9/27 0:00:01

多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习
多模态虚假新闻检测实战:BERT+ResNet双塔与对比学习

简介:基于PyTorch的多模态虚假新闻检测项目完整代码包,面向自然语言处理与计算机视觉交叉方向的开发者、科研人员及毕业设计选题者,解决社交媒体中文本与图像联合识别虚假新闻的问题。系统以BERT预训练模型提取文本语义特征,以Res… · 2026/9/27 0:00:01

了解更多?预约专属演示

我们的顾问将为您一对一讲解产品与方案

企业微信二维码