Devotd Github
新发现安全

bluechips-zhao/diting v2.7.0 — LLM 自主渗透测试工作台

bluechips-zhao/diting 是一个基于 ARTEX 的 LLM 自主渗透测试工作台,支持智能体协作、人工审批与证据管理。

仓库信息bluechips-zhao/diting ↗

bluechips-zhao/diting 是一个基于 ARTEX 的 LLM 自主渗透测试工作台,支持智能体协作、人工审批与证据管理。

GitHub 项目说明: 谛听 DITING:LLM 驱动的自主渗透测试工作台,Go + Next.js + PostgreSQL,基于 ARTEX(AGPL-3.0)

星标
★ 123
复刻
13
语言
Go
许可证
AGPL-3.0
最新版本
v2.7.0
查看原始来源 ↗在 GitHub 查看 ↗

bluechips-zhao/diting 是一个使用 Go、Next.js 和 PostgreSQL 构建的 LLM 自主渗透测试工作台。仓库公开的最新版本是 v2.7.0。但所提供的资料中没有列出该版本的变更项,因此无法确定新增或修改了哪些功能。仓库说明与 README 介绍了资产图谱、多智能体协作、流量证据和人工审批等功能。

该工具利用语言模型规划并执行渗透测试任务,再把发现与证据管理起来并汇总为报告。智能体分为规划、执行、对话和报告等角色,并设有 token 与工具使用预算。漏洞与证据可以按版本打包,用于复测或重新生成报告;代码中还包含将请求与响应作为证据相互关联、导出 HAR 文件和原始数据包的功能。也存在要求在工具调用之前由人批准的规则。工具基于 ARTEX,许可证为 AGPL-3.0。

不过,资料说明实际验证过的环境仅限于 Windows amd64 以及 Docker Desktop 上的 Linux amd64,其他平台未经验证。README 提示仅可用于你自己拥有或已获得明确许可的目标。因此多智能体与证据管理的配置可以作为参考,但没有给出依据说明它在其他环境下会以同样方式运行。