用 Claude Opus + Hermes Agent 在 Kali 上搭 7x24 自主渗透测试
Thionne_WTZ · x · 2026-11-05
作者分享一套「让 AI agent 全天候替你做安全测试」的自主防御工作流：
- 环境：安装 Kali Linux 等渗透测试发行版，把安全当作默认配置而非事后补救。
- 组合：用 hermes agent 与 Claude Opus 等自主工具接入工作流，持续分析、测试、探测自己的系统。
- 实操：对应用、API 端点、VPS 服务器跑真实检查，找弱配置、暴露端口、糟糕的认证流程，自动化并反复迭代。
- 效果：配图中 Telegram bot 展示 agent 全自主运行 nmap——先做全端口扫描超时后自行优化为 top-2000 端口快速扫描，识别出大量 tcpwrapped 端口并继续深挖真实攻击面。
核心主张：从手动安全转向 always-on 的自主防御，在你睡觉时 agent 仍在监控、测试和报告。
「编程与Agent」频道最新
- 用 Seedance 2.5+ElevenLabs 做出 113 秒双人对话短片的全流程复盘 — DavidmComfort · 2026-11-05
- rabbit 推出 OS3：免 API key 免卡，$20/月起手机通话也包 — SimonBalmain · 2026-11-05
- 伯克利 EAT 框架:多智能体逃出局部最优,GPU 核超 FlashInfer 1.2 倍 — burny_tech · 2026-11-05
- Agent 云平台 Paradev 以 MIT 协议开源 — AIFlow_ML · 2026-11-05
- 用 GPT Live + Twilio Agent Connect 搭建带记忆的电话应用 — craigsdennis · 2026-11-05
- 工程师借 Claude 优化代码,再手改后在 EC2 CPU 上比 M4 Max 快 50 倍 — _Stocko_ · 2026-11-05