开源 Pentest Copilot：AI 智能体自动跑 Kali 渗透测试
tom_doerr · x · 2026-09-12
Bug Base 在 GitHub 开源了 Pentest Copilot（约 1.3k star），一个基于浏览器的 AI 道德黑客助手。
- 核心机制：智能体连接一台 Kali 攻击机，自主执行安全工具、读取输出、分析结果并按目标迭代下一步操作，用户只需描述目标
- 适用场景：真实渗透测试项目、boot2root 靶机与 CTF
- 演示视频展示了它在 OWASP Juice Shop 中完成一次认证绕过的过程
- 以 Docker Compose 部署，含 frontend/backend/kali 等模块
「编程与Agent」频道最新
- 事实变了，MCP 记忆服务器该怎么更新？三种方案对比 — izgorodin · 2026-09-12
- ADSP 第 303 期:与 Mark Saroufim 聊开源模型、AI 生成 GPU 内核与 autoresearch — blelbach · 2026-09-12
- Google 免费开放 2 小时课:从单提示到自改进 Agent 图 — goyalshaliniuk · 2026-09-12
- Gemini CLI 夜间版修复间接 prompt injection 与沙箱文件系统漏洞 — gemini-cli-robot · 2026-09-12
- 旧显卡别吃灰:单独挂一块 GPU 跑 mmproj,多模态推理快一个量级 — inthesearchof · 2026-09-12
- Ollama 与 llama.cpp 处理同一请求相差近 8 万 token — RadianceTower · 2026-09-12