METATRON：基于本地大模型的开源渗透测试智能体
tom_doerr · x · 2026-08-03
GitHub 上出现了一个名为 METATRON 的开源项目（已获 3.4k Star），它是一个完全在本地运行的命令行 AI 渗透测试助手。
核心特点与工作流：
- 完全本地化：无需调用云端 API，不依赖订阅服务，保障了扫描数据的隐私与安全。
- 自动化侦察：用户只需输入目标 IP 或域名，系统会自动调用 nmap、whois、whatweb、nikto 等标准安全工具进行网络探测。
- AI 漏洞分析：将各类扫描工具收集到的原始数据喂给本地运行的大语言模型（LLM），由 AI 进行深度分析，识别潜在安全漏洞、建议可行的攻击载荷，并提供修复建议。
- 数据持久化：所有扫描结果和 AI 分析记录都会被妥善保存至本地的 MariaDB 数据库中，方便后续的追溯与审计。
「编程与Agent」频道最新
- fal.ai 驱动开源插件：一键将网页图片转为 3D 模型 — tom_doerr · 2026-08-03
- Comp AI 开源基于 Next.js 的智能体 CRM，配套发布 Agent 框架 eve — JosephJacks_ · 2026-08-03
- 为 AI 编程智能体构建执行与验证层 Flows — OGMYT · 2026-08-03
- AI 编码时代重塑开发工具：开源将比闭源更具优势 — davidcrawshaw · 2026-08-03
- 用 Claude Code 打造专属 AI 第二大脑 — tom_doerr · 2026-08-03
- 为何 SQLite 架构将在 AI Agent 时代占据主导？ — glcst · 2026-08-03