ScopeWeaver 入门实战：如何创建并追踪你的第一个自主渗透测试任务

【免费下载链接】scopeweaverScopeWeaver: English and Korean localization of ARTEX, with preserved AGPL-3.0 attribution.项目地址https://gitcode.com/gh_mirrors/sc/scopeweaver点击查看免费下载ScopeWeaver 是一款基于 LLM 多智能体Multi-Agent的自主渗透测试系统。这篇文章带你从零开始完成一次完整的实战安装 ScopeWeaver创建你的第一个自主渗透测试任务并学会实时追踪任务的执行链路、发现与资产覆盖情况。什么是 ScopeWeaverAI 自主渗透测试控制台ScopeWeaver 用一个 Go 后端 内嵌 Next.js 前端 PostgreSQL 的架构把目标是什么和测到哪一步拆成两张图来管理资产图全局共享域名、子域、IP、服务、端点等资产事实跨任务共享探索图每个任务一份目标goal→ 意图intent→ 事实fact→ 发现finding的推导链回答这个方向从哪个事实推导而来、又产出了什么。执行层面一个planner负责规划、多轮共享 todolist 按依赖逐步下发意图N 个worker认领意图、运行真实工具并把结果写回两张图循环推进直到目标被证明。相关实现可参考 agent/planner.go 与 agent/worker.go。⚠️ 合规提醒ScopeWeaver 仅用于个人学习、源码研究和本地隔离环境的技术验证请勿对任何在线系统发起真实测试。快速安装三步启动 ScopeWeaver 自主渗透测试平台前置条件一台 Linux/macOS 机器支持 Docker、一个 PostgreSQL 数据库、一个 LLM API KeyAnthropic / OpenAI或免 Key 的本地 Ollama。第 1 步克隆仓库并运行一键安装脚本git clone https://gitcode.com/gh_mirrors/sc/scopeweaver cd scopeweaver ./install.sh安装脚本会自动检测并可代装Docker让你二选一① 全部容器化输入一个 Postgres 密码即可或② 本地构建运行生成config.json并编译出内嵌前端的单一二进制。安装脚本源码见 install.sh。第 2 步访问控制台并初始化服务启动后打开http://localhost:8787首次访问会进入/setup页面按提示设置管理员密码即可登录。第 3 步配置 LLMAgent 的大脑自主渗透测试任务必须有模型驱动。有两种方式环境变量export ANTHROPIC_API_KEYsk-...或OPENAI_API_KEY界面配置推荐在「LLM 配置」页面点New可选择 GLM、OpenAI 兼容或原生 Ollama 模板。Ollama 模板无需 API Key选择后会自动读取本机已安装的模型。 可以在系统设置中调整每个任务的并发 worker 数默认 3。LLM 供应商模板的完整说明见 docs/llm-providers.md。创建你的第一个自主渗透测试任务关键表单字段详解进入侧边栏Tasks任务页面点击右上角新建任务右侧会滑出创建面板。面板提示很直白填写测试对象与目标高级参数可按需展开。核心字段如下字段说明必填名称便于识别的任务名例如Acme 官网渗透否分类用于列表筛选和归档不影响 Agent 执行否描述测试对象与背景例如测试 example.com 这个站点支持上传文件绝对路径会追加给 worker 用 Read/Bash 打开✅目标Goal要达成什么例如拿下后台管理权限✅关联任务最多关联 3 个任务只读继承其持久化黑板与资产范围否关联企业资产范围将所选企业的域名、IP、CIDR 等注入范围上下文否任务级拦截/允许规则仅对本任务生效的资产拦截或白名单规则否LLM 配置链按列表顺序故障转移第一项为当前配置否高级设置折叠区按需展开任务超时留空不限时、planner 心跳默认 10 分钟、直接下发首个意图CTF 类单步可解场景推荐开启免等首轮规划直接开跑、资产覆盖度开关默认开启。创建逻辑源码位于 web/src/app/(main)/function/tasks/page.tsx/function/tasks/page.tsx#L3184-L3236)。填好描述与目标后点击创建看到任务已创建提示即大功告成。如何实时追踪任务任务详情页的 10 个追踪面板点击任务进入详情页你会看到一排追踪面板代码见 web/src/app/(main)/function/tasks/detail/page.tsx/function/tasks/detail/page.tsx#L55-L66)。它们分别对应自主渗透测试执行的不同侧面会话planner/worker/mainagent 的对话与人工介入入口可与人机协同human-in-the-loop总览任务状态、LLM 配置链与运行概览探索链路探索图可视化直观看到 goal → intent → fact → finding 的推导链播报板worker 间过程级信息交换的实时呈现发现漏洞与发现列表支持一键复测结论为仍可复现 / 已修复 / 无法确认自动联动漏洞状态复测对已确认漏洞手工发起回归验证测试资产本任务累积的资产清单资产覆盖图范围内资产 已测试高亮的覆盖度视图拦截审批工具调用审批门槛approval gate的记录与放行报告可导出的测试报告。追踪实战从发起到出报告的完整节奏前 10 分钟盯住总览与会话确认 planner 已开始规划、worker 已认领意图直接下发首个意图开启后 worker 会立即开跑执行中期切到探索链路观察推导链是否沿着目标推进用资产覆盖图检查是否有范围内资产尚未覆盖发现产出在发现面板逐条审阅漏洞证据可疑项可直接发起复测验证修复状态收尾任务进入终态后从报告面板导出结果资产图会保留给后续任务复用——这就是创建—追踪—复用的完整闭环。进阶技巧让自主渗透测试更可控审批门槛通过拦截规则 拦截审批面板让高风险操作先经人工批准再执行是生产环境调试必备Agent 管理内置 planner、worker、retester 等 Agent 均可自定义提示词、LLM 与工具集实现分角色分工流量取证内置 MITM 流量录制代理-proxy :8788worker 的 Bash/HTTP 操作全程留痕证据可回溯说明见 docs/traffic-evidence.md外部 Agent 接入Claude Code、Codex、Pi 可通过 adapters/agent/ 适配层创建任务、读取进度与发现代码结构总览完整架构图与双层图设计见 README.md 的 Architecture 一节数据库结构见 db/schema.sql。参考资料清单安装与运维主文档README.md文档索引LLM 供应商、流量证据、侧边问题等docs/README.md溯源与上游变更说明docs/PROVENANCE.md已知限制与验证状态docs/VERIFICATION.md技能库API 侦察、Playwright CLI、ScopeSentry 同步skills/按照上面的流程你只需约 10 分钟就能跑通创建任务 → 追踪链路 → 查看发现的完整链路。建议从本地隔离环境的目标开始练手熟练后再利用拦截规则与审批门槛给自主渗透测试任务加上安全扶手。赞分享【免费下载链接】scopeweaverScopeWeaver: English and Korean localization of ARTEX, with preserved AGPL-3.0 attribution.项目地址https://gitcode.com/gh_mirrors/sc/scopeweaver点击查看免费下载相关推荐ARTEX AI自主渗透测试平台完全入门5分钟从零部署到发起第一个渗透任务ARTEX AI自主渗透测试平台完全入门5分钟从零部署到发起第一个渗透任务 ARTEX 是一个 AI 自主渗透测试系统 基于多 Agent 协作的 LLMEagleEye快速入门10分钟搭建你的第一个追踪任务EagleEye快速入门10分钟搭建你的第一个追踪任务 想要通过图像识别和反向图像搜索技术来查找目标人物的社交媒体资料吗EagleEye正是你需要的终极追踪计算机视觉AI 应用ARTEXX新手实操3步创建第一个自主渗透测试任务轻松看懂攻防进展仪表盘ARTEXX新手实操3步创建第一个自主渗透测试任务轻松看懂攻防进展仪表盘 ARTEXX 是一个 AI 自主渗透测试系统Go 后端 Next.js 前端上一篇cogito-v2-preview-llama-70B-GGUF 高级部署llama.cpp GPU 卸载、--jinja 与性能调优完全讲解下一篇SmolLM-1.7B-base-mla-topk4-rank1024参数详解rank1024与topk4如何决定MLA压缩效果创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考