ARTEX 是 Autumn-27 开源的一套由 LLM 多 Agent 驱动的自主渗透测试系统。：蠖私幽 Go、、、前端接纳 Next.js，，整体打包为一个内嵌前端的单体二进制，，配合 PostgreSQL 存储。。与“人工在环”的辅助工具差别，，ARTEX 更强调 Agent 的自主性：由 planner（妄想者）认真天生攻击意图，，多个 worker（执行者）领取意图、、、挪用真实清静工具执行，，并把效果写回数据库，，形成“探索—决议—执行—写回”的自动闭环，，能够在自主状态下推进多步使用链。。
它适合有授权测试需求的团队，，用于自动化资产测绘、、、误差发明、、、渗透链路推进等场景；清静研究职员也常用它开展 LLM 自主渗透能力的实验与落地。。
项目开源地点为：https://github.com/Autumn-27/ARTEX（在线演示：https://artex-demo.vercel.app/）。。
ARTEX 接纳 Go 单体内嵌前端 + PostgreSQL 存储的分层结构，，Agent 能力由 norma SDK 提供。。整个系统以“双图架构”为焦点，，分为以下两类相互自力、、、又通过锚点相连的数据图：
-
资产图（Asset Graph）：跨使命全局共享的资产真值库，，节点为 root_domain / subdomain / ip / service / app / endpoint，，资产归属到公司，，父子关系与去重 Key 均由程序自动盘算。。
-
探索图（Exploration Graph）：每个使命自力的“思索与推进”纪录，，节点为 goal / intent / fact / finding / hint，，通过 spawns / derived_from / yields / proves 等边连成血缘链，，并用锚点把意图、、、事实、、、误差挂到详细资产上。。
系统主要由以下焦点？樽槌：
-
Planner 妄想者：唯一的攻击意图天生者，，读取探索图态势，，持有一份按使命保存、、、跨轮次共享的待办清单，，按依赖顺序逐步派发意图，，包管串行使用链稳固推进、、、不重复、、、不错序。。
-
Worker 执行者（×N）：领取一条意图，，挪用 Bash / HTTP 等真实工具执行，，把新资产、、、事实、、、误差写回双图后即停；并支持跨 worker 检索执行历程（search_all_worker_traces），，复用他人的历程级视察。。
-
引擎调理循环（Engine）：事务驱动。。图变换即叫醒 planner，，planner 派发意图，，worker 执行写回，，写回又触发下一轮，，直到目的被证实。。
-
流量纪录署理（MITM Proxy）：对 worker 的真实请谴责程留痕，，支持 CA 验证，，配合 guard / intercept 形成工具审批门。。
-
支持子系统：enrich（DNS / HTTP 异步补全）、、、MCP / Skills / memory / report、、、人机协同 mainagent 等。。
以下以 Docker Compose 方式为例举行外地安排（尚有 install.sh 一键剧本、、、预编译二进制、、、源码编译等多种方式）。。
克隆客栈：
git clone https://github.com/Autumn-27/ARTEX.git cd ARTEX
一键装置剧本：
./install.sh
会见控制台：启动完成后翻开 http://localhost:8787，，首次进入 /setup 设置治理员密码。。
说明：依赖 PostgreSQL；镜像已内置 ripgrep、、、curl、、、vim、、、npm、、、nmap 等常用工具；./skills 与 ./data 以绑定挂载方式长期化。。常用启动参数：./artex -addr :8787 -proxy :8788（-addr 为前端 + API，，-proxy 为流量录制署理端口）。。
注册 / 登录：首次会见 http://localhost:8787/setup 设置治理员密码，，完成登录。。
设置 LLM：进入“LLM 设置”页，，填入 ANTHROPIC_API_KEY 或 OPENAI_API_KEY（也可用情形变量笼罩 provider / model / base_url）。。
资产同步（可。。：在“资产同步”页填写 ScopeSentry 地点与 API Key，，可按项目 / 使命维度导入域名、、、子域、、、IP、、、端口、、、站点、、、端点等资产。。
建设使命：在使命列表建设扫描 / 渗透使命，，选择目的与规模；系统会自动运行 planner + worker，，对目的举行自主探索。。
人机协同视察：可在仪表盘审查使命列表、、、Token 消耗、、、活动流；在“探索链路”审查攻击意图血缘链；在“资产笼罩图”审查哪些资产已测、、、哪些待测；在“会话”审查每一步工具挪用；在“阻挡”页面审批高风险操作；在“流量”审查 MITM 留痕。。
相较于需要大宗人工加入或简单提醒词驱动的辅助型工具，，ARTEX 提供了一套更完整的自主渗透运行框架：以双图架构区分“目的是什么”与“测到了什么程度”，，以 planner + 多 worker 的调理形成稳固的多步攻击链闭环，，以事务驱动引擎实现一直推进，，直至目的告竣。。
它适合在授权测试规模内探索 LLM 自主清静测试、、、自动化资产测绘与误差发明、、、红队多步使用链的自动化推进等场景。。需要特殊强调的是：ARTEX 会真实挪用扫描与渗透工具，，务必仅在获得授权的目的或自建测试情形中使用，，并按需要收紧并发与 token 预算，，以控制本钱与风险。。
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/beian.png "beian")
浙公网安备 33010502006954号
浙ICP备12021012号-1
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/12.png "12")
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/13.png "13")
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/14.png "14")