Shodan 上 1852 个自主渗透测试控制台暴露公网，ARTEX 及数十个变体可被指纹搜索

cyb3rops · x · 2026-11-05

安全研究员 @SansLimit3 与 @rstcloud 指出，近期入侵事件背后的 AI 渗透测试框架 ARTEX 及其变体大量暴露在公网，可直接用搜索引擎指纹定位：

Shodan：搜索 title:"自主渗透测试控制台"（含韩文变体）命中 1852 个实例，其中 ARTEX 本体 1708 个、AntiFox 94 个
Censys：约 1653 个主机，可用 http.htmltitle 正则匹配
FOFA：2000+ 条结果
常见变体包括 AntiFox（常暴露在 443 端口，证书为 antifox..nip.io / .sslip.io）、Autonomous Pentest Agent、TGSEC 社区专属版、LMTex、SHRIKE、SKARN 等 20 多个改名/fork 版本
原始引用帖还给出了 Cairn（title + uvicorn）和 PentAGI（favicon hash）的狩猎语法

要点：仅按标题搜索会漏掉 fork 和改名版本，需组合多种指纹方法。这也侧面说明 AI 自主渗透工具正被大量部署且安全状况堪忧。

「安全」频道最新