2026-11-09 01:42:28 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

ArgusAI集成自主 Agent、多智能体协作、渗透测试、实时 MITM、移动端与二进制逆向、浏览器与桌面控制

HG-ha
HG-ha

HACK之道

2026年11月6日 10:55
重庆

去阅读

介绍

ArgusAI 是由达瓦科技开源的 Agent 原生安全工作台。它将 AI 助手、扫描任务、浏览器、代理流量、逆向样本与证据放进同一个本地工作区，面向内网安全防护、应用安全防护、攻击溯源与持续攻防，支持从目标与材料整理，一直推进到受控验证、报告和整改复测。

把目标、材料和授权范围交给 Agent，由它组织扫描、浏览器、代理、逆向、知识管理与定时任务，连续推进分析、验证和交付。Agent 是开展工作的默认入口；各功能页面用于观察进度、查看证据，并在需要时介入。GUI、CLI 与 Python 内核连接同一套工作能力。

侧栏的完整对话与可拖动悬浮球都是任务入口，进入的是同一个 Agent 工作区。Agent 能理解当前应用页面、正在查看的任务或逆向作业，以及相关工作状态；引用具体材料后，它可以接着你正在做的工作继续执行。功能页与对话之间共享任务、样本和证据。

项目面向企业安全团队、应用安全工程师、安全研究人员和明确授权的测试人员。底层 Agent 运行时也支持文件处理、日常信息整理和桌面协作，当前内置工具与工作流重点覆盖安全分析和逆向研究。

运行界面

桌面 Agent

命令行

沙盒预览

一个工作区，连接分析与执行


Agent 对话、悬浮球与小队支持数十小时级单轮自主执行，持续组织工具调用、Skills、计划与待办，配合上下文压缩、证据归档和进展检查推进长任务。持久小队可按角色、模型与工具范围分工协作。通过对话菜单或悬浮球进入同一 Agent 工作区。浮球显示运行与未读状态，展开后可继续对话、查看工具步骤和处理确认；每个对话独立保存模型与自动审批状态。 Agent 入口、小队与会话设置 →	持续任务与主动发现固定间隔、Cron、签名 Webhook、文件变化四类触发；支持新建对话、任务专属对话或继续现有对话。按检查点续跑，安排周期巡检，对比基线、发现变化并报告。调度、续跑与巡检 →
Web 审计与流量分析内置 Web 检查、浏览器实时观看与接管、原始请求与重放；HTTP/1.1、HTTP/2 MITM、WebSocket、断点及可选改写。支持 HAR 与 Burp 日志导入，把已有材料接入分析流程。扫描、浏览器与代理 →	统一逆向工作台 JS、WASM、APK、IPA、PE、ELF 和 HAR 进入 ReverseJob，关联静态初筛、解包、反编译、动态观察和证据。按需连接 JADX、APKTool、Ghidra、Frida、capa、yara 等工具。样本与逆向任务 →
证据、记忆与知识 Agent 能主动检索长期与跨会话记忆，找回当前模型窗口之外的旧讨论、任务线索与分析结论，按需回读原文和证据，接续工作。 Case、Artifact、Evidence 与发现相互关联；知识库和大结果归档为复查提供可追溯材料。扫描报告可导出为 HTML、Markdown 和 JSON，便于整理交付。企业工作流与交付 →	工具生态与开放扩展 Python Check、Agent Tool、Markdown Skill、MCP、本地 ACP Agent、QQ/飞书/Telegram 等配对通信渠道，以及桌面自动化。QQ 支持官方扫码绑定，也保留 App ID / Client Secret 手动配置。渠道回复支持平台适配的流式阶段消息和 `channel_reply` 多气泡回复；表达遵循全局用户习惯，软件内对话与悬浮球同样生效。编排外部扫描器，接入云、IaC、SBOM、离线流量、固件等专项工作流。扩展、渠道与工具依赖 →