文章总结： 本文介绍vuln-scan-agent漏洞扫描智能体，一个以学习LangChain1.x/LangGraph1.x生态为主线设计的学习项目。Agent真实可用，支持HTTP探测、SQLi/XSS识别、报告生成及SQLite持久化，可对靶场根URL自动扫描并发现参数。文档提供详细安装使用说明及多种测试命令，并附网盘下载链接，强调需在虚拟机运行并注意安全风险。 综合评分： 65 文章分类： 安全工具,WEB安全,漏洞分析,渗透测试

漏洞扫描智能体 — vuln-scan-agent

bear561 bear561

Web安全工具库

2026年9月10日 09:12 河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

===================================

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当做病毒对待，在虚拟机运行。如有侵权请联系删除。个人微信：ivu123ivu

0x01 工具介绍

这是一个以学习 LangChain 1.x / LangGraph 1.x 生态为主线设计的学习项目。Agent 本身是真实可用的（HTTP 探测、SQLi/XSS 识别、报告生成、SQLite 持久化），但更核心的目的是练习：只给靶场根 URL 也能扫描：recon 会抓根页、爬取一层同源链接，并从 HTML 表单和链接里自动发现参数；GET 表单按 query 探测，POST 表单按 body 探测。

Annotated[list, operator.add] 增量合并 reducerSend() 从条件边做动态扇出AsyncSqliteSaver 检查点持久化interrupt_before 实现人机协作授权astream 翻译为统一的 WebSocket 事件协议

0x02 安装与使用

cd backend
# 非网络全量测试（38 passed, 1 skipped, 8 deselected）pytest -m "not network"
# 全量测试（含 httpbin.org 网络用例；外部不可达时可能环境性失败）pytest
# 纯逻辑单测pytest tests/unit -v
# 根地址不带 query + query/body 表单探测pytest tests/integration/test_root_no_query.py -v
# httpbin 端到端集成测试pytest tests/integration/test_httpbin.py -v
# WebSocket 事件流测试pytest tests/integration/test_ws_events.py -v
# 中断 + 恢复测试pytest tests/integration/test_interrupt_resume.py -v
# 跑单个测试pytest tests/integration/test_ws_events.py::test_ws_resume_completes_scan -v

网盘下载链接（一定要在虚拟机运行）：

后台回复：20260910获取下载链接，仅一天有效

·今 日 推 荐·

| | | | — | — | | | |

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Web安全工具库 bear561 bear561《漏洞扫描智能体 — vuln-scan-agent》