airecon
AIRecon 是一個自主網路安全代理，結合了自託管大型語言模型 (Ollama)、Kali Linux Docker 沙箱和 Textual TUI。它是
airecon 是什麼？
AIRecon 是一個自主網路安全代理，結合了自託管大型語言模型 (Ollama)、Kali Linux Docker 沙箱和 Textual TUI。它旨在自動化安全評估、滲透測試和漏洞獎勵偵察——無需任何 API 金鑰或雲端依賴。
airecon 概覽
這是什麼
AIRecon 是一個自主網路安全代理程式，結合了自託管的大型語言模型（Ollama）、Kali Linux Docker 沙箱以及 Textual TUI。它旨在自動化安全評估、滲透測試和漏洞獎勵計畫的偵察工作，使用本地閘道時無需 API 金鑰或雲端依賴。它可驅動任何與 OpenAI 相容的 LLM 閘道（LiteLLM、vLLM、託管端點），並支援透過代理本地 Ollama 的本地閘道進行完全離線操作。推理支援在執行時自動偵測。
主要功能
- 後端無關：可與任何 OpenAI 相容閘道搭配使用；本地端提供隱私與零 API 成本，託管端則提供最高推理品質。
- 原生 Caido 代理整合，內建工具：list、replay、automate、findings、scope、sitemap、intercept。
- 結構化管線：RECON → ANALYSIS → EXPLOIT → REPORT，具備自動轉換條件與檢查點。
- 即時 Textual TUI，用於監控與互動。
- 範圍防護與稽核日誌：拒絕超出範圍的目標，並記錄所有指令。
- 僅驗證學習：僅將已驗證的發現持久化至跨工作階段的腦中。
- 可選的本地知識庫：約 109 萬筆安全記錄（CVE、紅隊技術、CTF 解題報告、nuclei 模板、漏洞獎勵 payload），以 SQLite FTS5 索引。
- 57 個內建技能檔案，含 289 個關鍵字到技能的自動對應，以及一個社群技能庫，提供 57 個額外的 CLI 腳本。
- MCP 整合：可連接外部 MCP 伺服器並動態暴露其工具。
- 磁碟記憶體持久化：SQLite 記憶體資料庫、自適應學習狀態、每個目標的記憶體檔案、payload 記憶體快照。
使用情境
- 自動化安全評估與滲透測試。
- 漏洞獎勵計畫的偵察與漏洞發現。
- CTF（奪旗）挑戰。
- 紅隊操作與安全研究。
- 使用本地模型進行離線／私密安全測試。
快速開始
請參閱儲存庫的 README 以取得安裝與快速入門說明。README 中提供了本地與託管閘道的設定範例。
授權與價格
採用 MIT 授權。開放原始碼。
內容整理自該專案公開的 README 與儲存庫資訊。
