METATRON：基于本地大模型的开源渗透测试智能体
tom_doerr · x · 2026-08-03
GitHub 上出现了一个名为 METATRON 的开源项目（已获 3.4k Star），它是一个完全在本地运行的命令行 AI 渗透测试助手。
核心特点与工作流：
- 完全本地化：无需调用云端 API，不依赖订阅服务，保障了扫描数据的隐私与安全。
- 自动化侦察：用户只需输入目标 IP 或域名，系统会自动调用 nmap、whois、whatweb、nikto 等标准安全工具进行网络探测。
- AI 漏洞分析：将各类扫描工具收集到的原始数据喂给本地运行的大语言模型（LLM），由 AI 进行深度分析，识别潜在安全漏洞、建议可行的攻击载荷，并提供修复建议。
- 数据持久化：所有扫描结果和 AI 分析记录都会被妥善保存至本地的 MariaDB 数据库中，方便后续的追溯与审计。
「编程与Agent」频道最新
- Hybrid Reasoning Agents 论文:让 Agent 在潜空间思考、用文本行动 — _akhaliq · 2026-10-16
- 开发者用3台DGX Spark组本地集群跑GLM-5.3-Flash,配代理均衡日生175万token — Teknium · 2026-10-16
- 开发者分享给电脑上的 Agent 划权限:能读能写,发删买一律先问人 — No_Fan5310 · 2026-10-16
- 开发者用GPT写出unifi-simulator,让MikroTik交换机伪装进UniFi网络拓扑 — Pytlicek · 2026-10-16
- 斯坦福 45 分钟课拆解 Grok Bot:always-on agent 的 harness 工程 — Hesamation · 2026-10-16
- Opus 5.5 + Three.js 打造水波鱼群樱花互动场景，美到刷屏 — nikola_mr64990 · 2026-10-16