AI 自动渗透攻击 -- ai-auto-pentest（10月23日更新）
Web安全工具库
2026年10月23日 11:05
河南
去阅读
===================================
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当做病毒对待，在虚拟机运行。如有侵权请联系删除。个人微信：ivu123ivu
0x01 工具介绍
AI 自动渗透攻击 · 给一个域名或 IP，自动跑完侦察全流程：依赖自检补装 → 端口 → 指纹 → WAF → 敏感路径 → 目录 → CVE → 打法路由 → 报告。31 个技能 / 160 份文档 / 0 个可执行文件。已在真实授权目标上验证：PHP 发卡站全链 RCE、ThinkPHP 5.0.24 三连 CVE、多个 App API 逆向。仅用于授权测试。主要功能：
| 阶段 | 自动完成的事 |
|---|---|
| 装依赖 | 检测 19 个工具，按发行版（apt / dnf / pacman / brew）补装，Go 工具走 go install，Python 走 pip3，nuclei 模板自动拉 |
| 可达性 | DNS 解析、IP 归属、CDN 识别、内网穿透判定 |
| 端口 | top-1000 或全端口 65535，重点端口清单（21/22/3306/6379/27017/888/5001/5002/14531） |
| HTTP | 状态码 / 大小 / 耗时 / 跳转，8 种状态码的判定表 |
| 指纹 | Server、X-Powered-By、Title、21 条特征词 → ThinkPHP / WordPress / 宝塔 / 易支付 / dujiao / ZJMF / 微擎 … |
| WAF | wafw00f + 4 种手工探针 + 5 条绕过思路 |
| 敏感路径 | 30 条高频路径，强制二次确认（防伪静态误报） |
| 目录 | ffuf + 业务语义词表 + 多级路径递归 |
| CVE | nuclei 全模板，命中必须手工验证 |
| 路由 | 指纹命中后直接指向对应打法文档，不从零试 |
| 报告 | 摘要 / 攻击面 / 漏洞 / 影响 / 修复优先级 / 复现步骤 / 时间线 |
0x02 安装与使用
1. 复制到 skills 目录
mkdir -p ~/.hermes/skills
cp -r . ~/.hermes/skills/ai-auto-pentest/
2. 确认
ls ~/.hermes/skills/ai-auto-pentest/SKILL.md
网盘下载链接（一定要在虚拟机运行）：
后台回复：20261023获取下载链接，仅一天有效
·今 日 推 荐·
| --- |
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论