METATRON：基于本地 LLM 的全自动渗透测试助手
tom_doerr · x · 2026-09-02
METATRON 是一个运行在 Linux（如 Parrot OS）上的 AI 渗透测试助手，完全在本地运行，无需云端 API 或订阅。
核心功能：
- 自动化侦察：自动运行 nmap、whois、whatweb、nikto 等工具收集目标信息。
- AI 分析：将侦察结果喂给本地 LLM（通过 Ollama 运行的 metatron-qwen），由 AI 识别漏洞、建议利用方式并生成修复建议。
- 数据存储：所有扫描历史和结果保存到 MariaDB 数据库中。
- 联网查询：集成 DuckDuckGo 搜索和 CVE 查找功能。
适用场景：安全研究人员进行离线或隐私敏感的漏洞扫描与分析。
「编程与Agent」频道最新
- Grok Bot 演示全流程自主开发：写代码、上架商店、修复更新 — elonmusk · 2026-09-02
- 开源 SEO 技能 CLI：整合 70+ 审计工具与 MCP 服务 — iannuttall · 2026-09-02
- Opencode 与 Deepseek 实测对比：初始指令弱但执行起来不知疲倦 — GodComplecs · 2026-09-02
- Agent 记忆引擎深坑：撤回事实为何仍被模型相信？ — go_kul_07 · 2026-09-02
- NextAdmin 上线：专注 AI Agent 一致性的开源组件库 — Scobleizer · 2026-09-02
- LocalAI 一年大变样：Issue 区几乎全是 agent 在干活 — IngwiePhoenix · 2026-09-02