用 Hermes 大脑自主驱动 Kali 工具做 OODA 循环渗透测试
Star255
24h 新增+8
7 天新增—
Fork62
Issue2
语言Python
项目介绍
更新于 1 天前
vulnerator-ai 是一个自主渗透测试 Agent：由 Nous Research 的 Hermes 模型充当大脑，通过 MCP 协议直接驱动 Kali Linux 容器里的 nmap、nuclei、ffuf、sqlmap 等安全工具，按 OODA（观察-判断-决策-行动）循环自主决定下一步动作，同时用 Playwright 控制真实浏览器做 Web 层面的探测。它刻意做得很轻——没有中心服务、没有 REST API、没有界面，四个容器就是全部。项目还提供一个 MCP 前门，让 Claude Code、Kiro 这类 AI 编程助手能触发、观察、干预或停止一次渗透任务。适合安全工程师、渗透测试人员和红队成员在**已获授权的目标**上做自动化侦察与漏洞挖掘；注意它默认不带范围限制和审计，越界使用风险自负。对不碰安全的从业者来说关系不大。
上手成本：中
Star 趋势
话题标签
ai-agentsautonomous-agentskali-linuxllm-agentsoffensive-securityooda-looppentestingplaywrightsecurity
仓库信息
| License | MIT |
| 创建时间 | 2026-10-15 |
| 最后推送 | 11 小时前 |
| 热度分 | 31.0 |