闲谈Agent"

admin 2026-10-24 12:24:43 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

闲谈Agent

原创

rokki3
rokki3

rokki3

2026年7月25日 19:40
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Build In Public,开源Kila

最近一直在和朋友一起自研一个面向通用场景的agent,先给大家看看效果吧

就是之前给大家介绍过的kila,我们对其做了几次的更新,修复了一些bug,现在已经好用很多了,当然,不喜欢exe的也有cli,但cli做的还没有太好,毕竟确实需要的精力太多了

给大家看看kila的自我介绍吧

因为做的是通用化场景,没有专注于渗透,而且是单agent+skill的模式,所以跑分不是很高,而且单agent的效率确实没多agent的效率高,这个问题我们后续也会进行优化,做一款专注于渗透的agent,但针对日常的渗透测试也是足够了

这是之前做app的效果(啥app懂得都懂)

这个是做蓝队值守的时候试了一下效果,效果还是不错

这个是做内网渗透的效果,也还是不错

总结打法也是可以的(自己蒸馏自己的来了)

也可以梳理工作内容

定时任务的完成

当然,所有的会话都保存在本地,不用担心被我们蒸馏(狗头保命)

最后项目已开源:https://github.com/LHXHL/Kila-Public,觉得好用麻烦点star支持一下,感谢各位

闲谈Agent" 网络安全文章

闲谈Agent"

本文介绍自研通用场景AgentKila,支持渗透测试、蓝队值守、内网渗透等场景,采用单Agent加Skill模式,效果良好但跑分不高。项目已开源至GitHub,所有会话保存在本地,后续计划优化多Agent架构并推出专注渗透的版本。
记一次攻防" 网络安全文章

记一次攻防"

本文记录一次攻防实战过程,入口点为viewstate反序列化,利用工具获取shell并植入冰蝎码,通过suo5建立正向代理。后续进行免杀处理并重构fscan进行信息收集,在C段发现weblogic反序列化漏洞,B段通过mssql进行横向移动,10段入口为shiro反序列化。文章展示了完整的渗透测试流程,包括信息收集、漏洞利用、横向移动等关键步骤,对红队实战具有参考价值。
SQL注入绕WAF-Skill" 网络安全文章

SQL注入绕WAF-Skill"

本文介绍凌曦安全发布的SQL注入验证Skill工具,强调范围控制、证据链与低噪声可复现报告。工具将任务分为判断注入存在性、识别数据库类型、确认注入类型、按需提取数据及WAF绕过语义复验五个环节,并支持知识库扩展。文章提供具体使用示例,强调合法授权与证据链完整性,适合SRC场景。
实战sql盲注小技巧" 网络安全文章

实战sql盲注小技巧"

本文分享SQLServer盲注实战中利用DNSlog外带数据的技巧。面对目标机器杀软EDR防护且仅DNS出网的限制,作者通过VBS脚本将文件内容转为十六进制并分段编码,借助DNS请求外带数据,同时提供Python脚本实现DNSlog平台数据的高并发爬取、重组与解码,有效解决回显慢和长度限制问题。建议在类似受限环境下可参考此思路。
评论:0   参与:  0