闲谈Agent"

admin 2026-10-22 14:08:03 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

闲谈Agent

原创

rokki3
rokki3

rokki3

2026年7月25日 19:40
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Build In Public,开源Kila

最近一直在和朋友一起自研一个面向通用场景的agent,先给大家看看效果吧

就是之前给大家介绍过的kila,我们对其做了几次的更新,修复了一些bug,现在已经好用很多了,当然,不喜欢exe的也有cli,但cli做的还没有太好,毕竟确实需要的精力太多了

给大家看看kila的自我介绍吧

因为做的是通用化场景,没有专注于渗透,而且是单agent+skill的模式,所以跑分不是很高,而且单agent的效率确实没多agent的效率高,这个问题我们后续也会进行优化,做一款专注于渗透的agent,但针对日常的渗透测试也是足够了

这是之前做app的效果(啥app懂得都懂)

这个是做蓝队值守的时候试了一下效果,效果还是不错

这个是做内网渗透的效果,也还是不错

总结打法也是可以的(自己蒸馏自己的来了)

也可以梳理工作内容

定时任务的完成

当然,所有的会话都保存在本地,不用担心被我们蒸馏(狗头保命)

最后项目已开源:https://github.com/LHXHL/Kila-Public,觉得好用麻烦点star支持一下,感谢各位

闲谈Agent" 网络安全文章

闲谈Agent"

本文介绍自研通用场景AgentKila,支持渗透测试、蓝队值守、内网渗透等场景,采用单Agent加Skill模式,效果良好但跑分不高。项目已开源至GitHub,所有会话保存在本地,后续计划优化多Agent架构并推出专注渗透的版本。
SQL注入绕WAF-Skill" 网络安全文章

SQL注入绕WAF-Skill"

本文介绍凌曦安全发布的SQL注入验证Skill工具,强调范围控制、证据链与低噪声可复现报告。工具将任务分为判断注入存在性、识别数据库类型、确认注入类型、按需提取数据及WAF绕过语义复验五个环节,并支持知识库扩展。文章提供具体使用示例,强调合法授权与证据链完整性,适合SRC场景。
中秋国庆:实战三合一课程优惠" 网络安全文章

中秋国庆:实战三合一课程优惠"

本文为凌曦安全课程中秋国庆促销软文,推广原价1899元的三合一实战课程,涵盖红队攻防、安服渗透与SRC挖掘三大方向,叠加大学生、组团及节日优惠可减300元,并展示团队SRC排名成绩与课程配套服务如靶场、答疑及就业指导等。
CVE-2026-42271:LiteLLMMCP接口命令注入漏洞分析" 网络安全文章

CVE-2026-42271:LiteLLMMCP接口命令注入漏洞分析"

本文深入分析CVE-2026-42271漏洞,该漏洞存在于LiteLLM的MCP测试端点,属于命令注入类型,影响1.74.2至1.83.7版本。攻击者可利用有效APIKey执行任意系统命令,并可链式利用CVE-2026-48710实现未授权RCE。文章提供完整复现步骤、影响评估及修复建议,建议立即升级至1.83.7+版本并采取临时缓解措施。
评论:0   参与:  0