ARTEX 是 Autumn-27 开源的一套由 LLM 多 Agent 驱动的自主渗透测试系统 。：蠖私幽 Go、、前端接纳 Next.js，，，整体打包为一个内嵌前端的单体二进制，，，配合 PostgreSQL 存储 。。与“人工在环”的辅助工具差别，，，ARTEX 更强调 Agent 的自主性：由 planner（妄想者）认真天生攻击意图，，，多个 worker（执行者）领取意图、、挪用真实清静工具执行，，，并把效果写回数据库，，，形成“探索—决议—执行—写回”的自动闭环，，，能够在自主状态下推进多步使用链 。。
它适合有授权测试需求的团队，，，用于自动化资产测绘、、误差发明、、渗透链路推进等场景；清静研究职员也常用它开展 LLM 自主渗透能力的实验与落地 。。
项目开源地点为：https://github.com/Autumn-27/ARTEX（在线演示：https://artex-demo.vercel.app/） 。。
ARTEX 接纳 Go 单体内嵌前端 + PostgreSQL 存储的分层结构，，，Agent 能力由 norma SDK 提供 。。整个系统以“双图架构”为焦点，，，分为以下两类相互自力、、又通过锚点相连的数据图：
-
资产图（Asset Graph）：跨使命全局共享的资产真值库，，，节点为 root_domain / subdomain / ip / service / app / endpoint，，，资产归属到公司，，，父子关系与去重 Key 均由程序自动盘算 。。
-
探索图（Exploration Graph）：每个使命自力的“思索与推进”纪录，，，节点为 goal / intent / fact / finding / hint，，，通过 spawns / derived_from / yields / proves 等边连成血缘链，，，并用锚点把意图、、事实、、误差挂到详细资产上 。。
系统主要由以下焦点？ ？樽槌：
-
Planner 妄想者：唯一的攻击意图天生者，，，读取探索图态势，，，持有一份按使命保存、、跨轮次共享的待办清单，，，按依赖顺序逐步派发意图，，，包管串行使用链稳固推进、、不重复、、不错序 。。
-
Worker 执行者（×N）：领取一条意图，，，挪用 Bash / HTTP 等真实工具执行，，，把新资产、、事实、、误差写回双图后即停；并支持跨 worker 检索执行历程（search_all_worker_traces），，，复用他人的历程级视察 。。
-
引擎调理循环（Engine）：事务驱动 。。图变换即叫醒 planner，，，planner 派发意图，，，worker 执行写回，，，写回又触发下一轮，，，直到目的被证实 。。
-
流量纪录署理（MITM Proxy）：对 worker 的真实请谴责程留痕，，，支持 CA 验证，，，配合 guard / intercept 形成工具审批门 。。
-
支持子系统：enrich（DNS / HTTP 异步补全）、、MCP / Skills / memory / report、、人机协同 mainagent 等 。。
以下以 Docker Compose 方式为例举行外地安排（尚有 install.sh 一键剧本、、预编译二进制、、源码编译等多种方式） 。。
克隆客栈：
git clone https://github.com/Autumn-27/ARTEX.git cd ARTEX
一键装置剧本：
./install.sh
会见控制台：启动完成后翻开 http://localhost:8787，，，首次进入 /setup 设置治理员密码 。。
说明：依赖 PostgreSQL；镜像已内置 ripgrep、、curl、、vim、、npm、、nmap 等常用工具；./skills 与 ./data 以绑定挂载方式长期化 。。常用启动参数：./artex -addr :8787 -proxy :8788（-addr 为前端 + API，，，-proxy 为流量录制署理端口） 。。
注册 / 登录：首次会见 http://localhost:8787/setup 设置治理员密码，，，完成登录 。。
设置 LLM：进入“LLM 设置”页，，，填入 ANTHROPIC_API_KEY 或 OPENAI_API_KEY（也可用情形变量笼罩 provider / model / base_url） 。。
资产同步（可 。。：在“资产同步”页填写 ScopeSentry 地点与 API Key，，，可按项目 / 使命维度导入域名、、子域、、IP、、端口、、站点、、端点等资产 。。
建设使命：在使命列表建设扫描 / 渗透使命，，，选择目的与规模；系统会自动运行 planner + worker，，，对目的举行自主探索 。。
人机协同视察：可在仪表盘审查使命列表、、Token 消耗、、活动流；在“探索链路”审查攻击意图血缘链；在“资产笼罩图”审查哪些资产已测、、哪些待测；在“会话”审查每一步工具挪用；在“阻挡”页面审批高风险操作；在“流量”审查 MITM 留痕 。。
相较于需要大宗人工加入或简单提醒词驱动的辅助型工具，，，ARTEX 提供了一套更完整的自主渗透运行框架：以双图架构区分“目的是什么”与“测到了什么程度”，，，以 planner + 多 worker 的调理形成稳固的多步攻击链闭环，，，以事务驱动引擎实现一直推进，，，直至目的告竣 。。
它适合在授权测试规模内探索 LLM 自主清静测试、、自动化资产测绘与误差发明、、红队多步使用链的自动化推进等场景 。。需要特殊强调的是：ARTEX 会真实挪用扫描与渗透工具，，，务必仅在获得授权的目的或自建测试情形中使用，，，并按需要收紧并发与 token 预算，，，以控制本钱与风险 。。
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/beian.png "beian")
浙公网安备 33010502006954号
浙ICP备12021012号-1
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/12.png "12")
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/13.png "13")
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/14.png "14")