AI渗透系列一

上半年开始重点研究AI渗透，做安全测试时，工具一个个手动跑，扫描完了再分析漏洞，流程繁琐且容易遗漏，效率极其低。  偶然看到 Pentest Swarm AI，号称第一个真正基于「群体智能」架构的开源渗透测试工具，不是简单的多智能体排队干活。  各个智能体把发现写到共享面板上，其他智能体根据信息素权重自动决定下一步行动，攻击链是自然涌现的，不靠中央调度。  

GitHub：https://github.com/Armur-Ai/Pentest-Swarm-AIhttp://https://github.com/Armur-Ai/Pentest-Swarm-AI

内置了子域名发现、端口扫描、漏洞匹配、漏洞利用、报告生成等完整流程，一条命令就能启动整个蜂群对目标展开测试。  还提供了预设的实战剧本，覆盖漏洞赏金、外部攻击面管理、CTF 解题等场景，直接拿来用就行。  如果你在做渗透测试或参加 CTF 比赛，想让 AI 帮你自动化整个流程，可以关注下这个项目。