4種掃描模式怎么選Pentest Swarm AI從Bug Bounty到CTF奪旗的場景使用指南【免費下載鏈接】Pentest-Swarm-AIAutonomous penetration testing using a swarm of AI agents. Orchestrates recon, classification, exploitation, and reporting specialists with ReAct reasoning — supports bug bounty, continuous monitoring, and CTF modes. Built with Go and 7 native security tools.項目地址: https://gitcode.com/gh_mirrors/pe/Pentest-Swarm-AIPentest Swarm AI 是一個基于 Go 語言構(gòu)建的開源 AI 滲透測試群蜂框架由數(shù)十個 AI Agent 并行協(xié)同完成偵察、漏洞分類、漏洞利用與報告生成。它提供 4 種掃描模式manual、bugbounty、ctf、asm分別對應(yīng)通用滲透測試、Bug Bounty 賞金狩獵、CTF 奪旗和攻擊面測繪四大場景。選對模式群蜂會圍繞不同目標自動調(diào)整偵察策略、利用強度與報告風格——這篇文章帶你快速做出選擇。一鍵啟動兩種選擇掃描模式的方式模式?jīng)Q定了群蜂追求的目標objective偵察、利用和報告環(huán)節(jié)都會圍繞這個目標展開。你可以通過兩種方式指定方式一交互式 TUI新手推薦pentestswarm runrun會打開交互式啟動器在Scan mode步驟直接用方向鍵選擇manual/bugbounty/ctf/asm無需記憶任何參數(shù)。方式二命令行參數(shù)腳本/CI 場景pentestswarm scan example.com --scope example.com --mode bugbounty --swarm兩個細節(jié)值得注意模式只填充默認目標。如果你自己傳了--objective它永遠優(yōu)先于模式內(nèi)置目標asm模式會硬性關(guān)閉主動利用工具dalfox / sqlmap / nikto / ffuf 這類探測保證只測繪、不攻擊。4種掃描模式對比速查表模式它做什么什么時候用manual默認通用滲透——發(fā)現(xiàn)并驗證目標面上的所有漏洞想要廣覆蓋的常規(guī)安全測試bugbounty聚焦可提交的漏洞用證據(jù)證明可利用性、按嚴重度排序、自動去重在賞金計劃上打首殺、需要可提交報告ctf目標驅(qū)動獲取初始立足點 → 提權(quán) → 收集flag{...}解 CTF 靶機或 boot2root 挑戰(zhàn)asm僅攻擊面測繪清點主機、端點、技術(shù)與暴露面關(guān)閉主動利用非侵入式資產(chǎn)盤點 / 持續(xù)監(jiān)控模式1manual —— 通用滲透的默認選擇不確定選哪個時manual就是正確答案。它的目標是find all vulnerabilities——讓偵察、分類、利用、報告四個 Agent 群蜂式地覆蓋整個目標面廣撒網(wǎng)并逐個驗證。適合接手一個新目標、做全面的安全評估、或者你只是想看這個目標到底能挖出什么。模式2bugbounty —— 為提交而戰(zhàn)的賞金獵人模式bugbounty模式會重寫群蜂目標為找出真實、可提交賞金計劃的漏洞——按嚴重度優(yōu)先用證據(jù)證明可利用性并避免重復。它和其他模式的關(guān)鍵差異在于輸出質(zhì)量證據(jù)驅(qū)動每個發(fā)現(xiàn)都帶著復現(xiàn)證據(jù)報告可直接投遞 HackerOne / Bugcrowd / Intigriti模板見 templates自動去重避免把別人已提交的問題再發(fā)一遍降低誤報噪音攻擊路徑評分群蜂實時給候選攻擊策略打分優(yōu)先追最有價值的方向。進階玩法配合官方 Playbook 獲得完整的賞金工作流——子域名枚舉 → Web 面測繪 → 漏洞掃描 → 主動升級每一步都強制 scope 校驗輸出天然適配去重提交模式文檔website/docs/modes.md賞金 Playbookplaybooks/bug-bounty.yaml模式3ctf —— 從立足點到奪旗的自動化奪旗ctf模式的目標被改寫為一條清晰的奪旗鏈路獲取初始立足點 → 提權(quán) → 定位并讀取 flaguser root flags配合內(nèi)置的 CTF 命令組使用pentestswarm ctf solve target # 部署群蜂自主解題 pentestswarm ctf list # 查看可用 CTF 靶機 pentestswarm ctf writeup campaign-id # 自動生成 writeup默認只允許已退役的靶機線上比賽靶機需要顯式開啟。配套的解題 Playbook 按枚舉 → 初始立足點 → 提權(quán) → 收旗四個階段編排工具鏈nmap / sqlmap / nuclei 等源碼見CTF 命令實現(xiàn)cli/ctf.goCTF 解題 Playbookplaybooks/ctf-solver.yaml模式4asm —— 非侵入式的攻擊面測繪asmAttack Surface Mapping是唯一一個關(guān)閉主動利用的模式枚舉主機、端點、技術(shù)棧與暴露面輸出一份暴露了什么的資產(chǎn)清單dalfox / sqlmap / nikto / ffuf 等主動攻擊探測全部停用——測繪但不碰目標是資產(chǎn)盤點和持續(xù)監(jiān)控的安全選擇也適合合規(guī)要求禁止自動化攻擊的環(huán)境。如果確實需要在測繪中恢復主動掃描可以顯式覆蓋pentestswarm scan example.com --scope example.com --mode asm --active-scantrue相關(guān)實現(xiàn)與 Playbook模式切換邏輯目標改寫 ASM 硬開關(guān)cli/scan.goASM 持續(xù)監(jiān)控 Playbookplaybooks/external-asm.yaml攻擊面差異檢測internal/scope/differ.go不會選記住這三條黃金法則默認用manual——多數(shù)目標的最優(yōu)起點廣覆蓋 全驗證要提交報告就用bugbounty——拿到干凈、去重、按嚴重度排序的可提交結(jié)果不能碰目標就用asm——純測繪、零利用持續(xù)監(jiān)控首選。模式行為完全由 CLI 層驅(qū)動cli/mode_test.go 中可看到各模式的單元測試源碼改動或行為疑問都可以直接查上述文件。??合規(guī)提醒Pentest Swarm AI 僅用于授權(quán)測試、Bug Bounty 計劃、CTF 競賽與教學科研。對不屬于自己的系統(tǒng)執(zhí)行掃描屬于違法行為使用前務(wù)必取得目標所有者的書面授權(quán)。延伸閱讀快速上手指南website/docs/quickstart.md掃描模式官方文檔website/docs/modes.md成本與安全防護Spend cap / Safe Mode / Killswitchwebsite/docs/cost-and-safety.md架構(gòu)原理群蜂 vs 流水線website/docs/architecture.md【免費下載鏈接】Pentest-Swarm-AIAutonomous penetration testing using a swarm of AI agents. Orchestrates recon, classification, exploitation, and reporting specialists with ReAct reasoning — supports bug bounty, continuous monitoring, and CTF modes. Built with Go and 7 native security tools.項目地址: https://gitcode.com/gh_mirrors/pe/Pentest-Swarm-AI創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考