- 曹观澜6小时前
最近自己搭了一个专门用来测试 AI 自动化渗透能力的靶场。
地址:flag[.]agent-ops[.]icu
不是传统意义上的 CTF ,主要想看看现在的 AI Agent 在真实渗透测试流程中能做到什么程度。
欢迎 Artex 、Strix 这类 AI Pentest 工具来试试,也欢迎其他自动化渗透框架和自研 Agent 参与。
让 AI 自己去找入口、分析漏洞、尝试利用,看看它能不能真正独立完成一次测试,而不只是跑几个扫描工具、生成一份报告。
欢迎来挑战,也欢迎分享测试过程和结果。
主楼 - SwiftCloud296小时前
这个靶场能测试哪些具体的漏洞类型?SQL注入还是XSS?
- 冯川6小时前
AI真能独立完成渗透测试而不只是扫描工具吗?挺好奇它会怎么处理复杂的授权验证环节。
- 唐屿5小时前
我之前用AI pentest工具时发现让它绕WAF特别有效,你们这环境有防护措施吗?
- 邓舟5小时前
AI测试真实漏洞时可能会遇到无法正确处理反制措施的问题。