返回信息流
新闻事件
A重点78
Hacker News (AI filter)
1 个来源

Show HN:Nightcrawler——运行在智能手机上的本地AI渗透测试代理

Nightcrawler是一款本地AI渗透测试代理,可在智能手机上运行,使安全测试可以直接从移动设备进行。它利用AI自动化渗透测试任务,使安全评估更加便捷和便携。

SynthePulse Insight · AI 深度解读会员精读

Nightcrawler:把AI渗透测试代理装进口袋,手机即红队

版本 1 · 1 个来源

一个名为Nightcrawler的开源项目宣称实现了完全本地化的AI渗透测试代理,运行在智能手机上,无需云连接。它能否真正改变安全测试的形态?

  • Nightcrawler是一个运行在智能手机上的自主渗透测试代理,使用本地AI模型(LFM2.5-1.2B)在GPU上推理,无需云连接。
  • 它具备WiFi破解、侦察、枚举、利用和报告生成等完整流程,并强调隐蔽性,采用慢速扫描和主机轮换。
  • 项目包含27个利用剧本和24,956条CVE数据库,支持版本感知的漏洞匹配。
展开章节目录项目概述与核心能力

项目概述与核心能力

Nightcrawler是一个自主渗透测试代理,设计为完全在智能手机上运行。根据项目README,它使用本地AI模型(LFM2.5-1.2B-Instruct-Heretic,12亿参数)在手机GPU上推理,无需互联网连接或云API。代理能够自主发现主机、映射服务、发现漏洞并生成渗透测试报告。

其工作流程包括可选的WiFi破解(使用外部USB适配器)、侦察、枚举、利用和报告生成。项目强调隐蔽性,代理像耐心的人类渗透测试者一样,轮换主机,每轮执行一个小动作,逐步积累知识,使其比传统漏洞扫描器更难被检测。

项目还包含27个利用剧本和24,956条CVE数据库,支持版本感知的漏洞匹配。此外,它提供Web仪表盘用于实时监控和控制,以及被动发现功能,捕获mDNS/NBNS/DHCP/ARP广播。

限时免费

继续阅读完整分析

还有 4 节深入分析和完整结论

加载中

可信度边界

本报告基于Nightcrawler项目的GitHub README(来源为Hacker News上的Show HN帖子)。所有功能、性能数据和安全机制均为项目方声称,未经独立验证。项目处于早期阶段,实际效果和安全性有待进一步测试。

主报道

Hacker News (AI filter)

主报道来源