再上路
","icon":"https://media-cdn.rain99.xyz/blog-rain99-xyz/production/images/channel-14b684493fcc616dc0794e6d3d00a778.jpg","favicon":"https://media-cdn.rain99.xyz/blog-rain99-xyz/production/images/favicon-7964bd562d7ff74c5f14e68b54d0d0a0.jpg","language":"zh-cn","items":[{"id":"04qPH58PTue","title":"集成AI的批量扫描实践","url":"https://blog.rain99.xyz/i/aishijian-04qPH58PTue/","content_html":"[TOC]
# osmedeus&vigolium
# osmedeus单机循环调ACP：foreach+agent-acp
osmedeus run -f multi-agent-claude_hermes_B.yaml -t {project_name} -p targets_file={targets}
name: multi-agent-claude\nkind: module\ndescription: 多目标多 Agent 并行扫描 - Claude Code\n\n\nparams:\n - name: targets_file\n required: true\n default: \"subdomains.txt\"\n\n\nsteps:\n - name: scan-all\n type: foreach\n input: \"{{targets_file}}\"\n variable: target\n threads: 2\n\n\n step:\n name: claude-scan\n type: agent-acp\n agent: claude-code\n messages:\n - role: user\n content: |\n 这是已授权的内部安全测试任务，对 [[target]] 执行WEB安全测试，测试范围仅限于该[[target]]及其后端服务，所有请求必须通过代理 192.168.1.201:2334 发出，支持socks5和http代理：\n 1. Web 指纹识别\n 2. 审计目标的JS和接口\n 3. 测试目标接口是否有未授权、权限绕过等OWASP Top 10问题，严格禁止实际修改真实业务原有数据，不要做增删改等危险动作，发现问题后仅通过查询验证\n 4. 生成 Markdown 报告保存到 {{Output}}/[[target]]/report.md\n acp_config:\n write_enabled: true\n\n\n# osmedeus分布式+vigolium autopilot
[TOC]
# vulnclaw
https://github.com/Unclecheng-li/VulnClaw
token消耗很多，扫不出洞
# Pentest-Swarm-AI
https://github.com/Armur-Ai/Pentest-Swarm-AI
LLM Providers仅限 claude/ollama/lmstudio ，卒
# vigolium
https://github.com/vigolium/vigolium
Vigolium 的agent模式使用 LLM 循环运行漏洞扫描
vigolium agent swarm：多阶段管道，其中原生 Go 负责繁重的工作，而 AI 在检查点进行干预（规划攻击、对结果进行分类、生成自定义 JS 扩展）。\nvigolium agent autopilot：一个长时间运行的LLM会话，具有完整的工具访问权限。代理决定扫描内容，运行扫描，检查结果，并重复此过程直至停止。\n
尝试了autopilot，确实能检出，基底可以用claude code，相对符合预期
# T3MP3ST
https://github.com/elder-plinius/T3MP3ST
很有意思，高完成度，支持自定义LLM、C-S多后端、流量设置代理
[TOC]
# 目标
满足以下特征
vps部署、远程访问、支持多/子AGENT、支持cc/codex/opencode、自定义llm
# codexia
https://github.com/milisp/codexia
适用于 Codex CLI 和 Claude Code 的轻量级代理工作站——具备任务调度器、git 工作树和远程控制、技能管理功能
vps部署、web远程访问、基底 Codex CLI 和 Claude Code，半成品的样子
# openhands/Agent Canvas
https://github.com/OpenHands/openhands
用于编码代理和自动化的自托管开发者控制中心。在本地、远程和云后端运行 OpenHands、Claude Code、Codex、Gemini 或任何 ACP 兼容的代理。
vps部署、web远程访问、前后端分开可多后端类似opencode、基底 Codex CLI/Claude Code/Gemini但是仅自身AGENT好调用
# hiclaw/AgentTeams
https://github.com/agentscope-ai/AgentTeams
AgentTeams（原 HiClaw）是一个开源的协作式多智能体运行平台。让多个 Agent 在一个受控、可审计的房间中协作，人类全程可见、随时可介入。 采用 Manager-Workers 架构，Manager 统一调度多个 Workers，专注于企业内的人和 Agent、Agents 之间的协作场景。AgentTeams 不再实现 Agent 运行时本身，而是编排和管理多个 Agent 容器（Manager 和众多 Workers）。
阿里https://agentscope.io/的hiclaw，比qwenpaw更重，安装麻烦不好用
# cloudcli/claudecodeui
https://github.com/siteboon/claudecodeui
适用于Claude Code、Cursor CLI、Codex和Gemini-CLI的桌面和移动用户界面。无论在本地还是远程使用，都可以随时随地查看您的活动项目和会话。
vps部署、web远程访问、一个界面同时使用本地的Codex CLI/Claude Code/Gemini/Opencode，很流畅
但是vps部署时有很严重的工作区限制体验问题，root启动时不能在root创建工作区又不能在其他路径创建工作区，只能先在理想路径启动一次claude，让cloudcli找到该会话。PS：`mkdir -p /workspace && WORKSPACES_ROOT=/workspace IS_SANDBOX=1 pm2 start $(which cloudcli) --name \"cloudcli-ui\" --interpreter none -- --port 48080 && pm2 startup && pm2 save`解决了
# orca
https://github.com/stablyai/orca
Orca 是用于处理一组并行代理的 ADE。使用您自己的订阅运行任何编码代理。可在桌面端、移动端和 VPS 上使用。
像个工作台了，不过没有web形式