开源 OODA 渗透测试 agent:Hermes 模型经 MCP 直调 Kali 工具
irraz_rulez · reddit · 2026-10-17
Reddit 用户开源了 vulnerator-ai,一个自主渗透测试 agent:LLM(Hermes)运行 OODA 循环,通过 MCP 直接调用工具,只接了两个 MCP server——Kali 工具集和 Playwright。
架构上的关键设计是「前门」只暴露运行生命周期(start/status/stream/steer/stop),从不暴露原始 shell 工具:任何客户端(Claude Code、Kiro 等)都能触发和观察一次运行,但不会成为大脑;工具输出原样传回,按不可信数据处理。本地模式走 stdio(不开端口、无 token),远程模式用 streamable-HTTP 并有 token 门控。
作者提醒这是进攻性安全工具,基本零护栏,仅限实验室靶机/授权范围使用,提供可选的 scope guard。项目 MIT 协议,已有 9 stars。
「编程与Agent」频道最新
- 生产环境 Agent 怎么做评测:mock 工具还是真调用引热议 — Mountain_Edge1061 · 2026-10-18
- 开源 AI 电影工作室 Studio H3:从剧本到成片的导演工作台 — Exciting-Income-5840 · 2026-10-18
- agent 团队工作流:每组智能体独立沙盒,靠邮件收发任务交付成果 — pramodk73 · 2026-10-18
- RAG 客服机器人上线前如何测出错误答案?开发者征集合集 — srinath_y · 2026-10-18
- Snorkel AI:4B 小模型加强化学习,500美元内超越 235B 金融分析 — ajratner · 2026-10-18
- 实测对比：Grok 查 X 数据强，重活仍回 Claude Code — jacob_posel · 2026-10-18