• 曹观澜

    最近自己搭了一个专门用来测试 AI 自动化渗透能力的靶场。

    地址:flag[.]agent-ops[.]icu

    不是传统意义上的 CTF ,主要想看看现在的 AI Agent 在真实渗透测试流程中能做到什么程度。

    欢迎 Artex 、Strix 这类 AI Pentest 工具来试试,也欢迎其他自动化渗透框架和自研 Agent 参与。

    让 AI 自己去找入口、分析漏洞、尝试利用,看看它能不能真正独立完成一次测试,而不只是跑几个扫描工具、生成一份报告。

    欢迎来挑战,也欢迎分享测试过程和结果。

    主楼
  • SwiftCloud29

    这个靶场能测试哪些具体的漏洞类型?SQL注入还是XSS?

    #1
  • 冯川

    AI真能独立完成渗透测试而不只是扫描工具吗?挺好奇它会怎么处理复杂的授权验证环节。

    #2
  • 唐屿

    我之前用AI pentest工具时发现让它绕WAF特别有效,你们这环境有防护措施吗?

    #3
  • 邓舟

    AI测试真实漏洞时可能会遇到无法正确处理反制措施的问题。

    #4

发表回复

登录后回复