欧博ABG

提交需求
*
*

*
*
*
连忙提交
点击”连忙提交”，，，批注我明确并赞成 《欧博ABG科技隐私条款》

logo

    产品与服务
    解决方案
    手艺支持
    相助开展
    关于欧博ABG
    申请试用
      开源AI渗透测试工具Cairn AI安排与使用
      宣布时间：2026-05-29 阅读次数： 7225 次

      Cairn AI 简介

      Cairn AI 是一款在 TCH·腾讯云黑客松第二届智能渗透挑战赛（腾讯云黑客松智能渗透挑战赛是由腾讯云鼎实验室与腾讯清静众测平台联合提倡的海内首个以 AI 智能体为焦点攻防主体的渗透测试赛事。。全程榨取人工直接介入靶场操作，，，要求参赛者构建以大语言模子（LLM）为焦点的自主渗透智能体，，，在隔离云情形中自力完成从信息网络、、、误差剖析到攻击使用的完整渗透链路。。）中获得亮眼效果的 AI 渗透系统，，，由个人参赛步队 Bytex 开发。。借助 Cairn AI 系统，，，Bytex 步队成为本次角逐中全场唯一 AK 的步队，，，位列总效果第三名。。现在 Cairn AI 已在 gitHub 开源，，，开源地点为 ：https://github.com/oritera/Cairn 。。

      Cairn AI 框架思绪

      Cairn AI 的焦点思绪为“无径之径”和黑板架构，，，即没有给系统预设任何牢靠路径、、、流程界说和角色分工，，，路径自己从黑板上涌现出来。。作者将渗透测试视为一个近乎无限状态空间中的有向搜索，，，渗透测试的每一个方法都是从已知的信息出发，，，测试的效果会获得新的已知信息。。就似乎侦探破案一样，，，在一最先只有出发点和目的点是确定的，，，出发点就是“案件”、、、目的点就是找到谁人确定的“嫌疑人”。。那么在渗透测试（CTF）中，，，出发点就是“题面”、、、目的点就是确定的“flag”。。而这中心一直发明的新信息点，，，最终会连成一条从起点到终点的路径。。

      Cairn AI 架构如下图所示

      Cairn 服务器仅用于维护图的一致性

      Cairn 调理器认真读取图结构，，，安排使命，，，启动和销毁事情容器，，，并且是协议的唯一写入者。。每个项目都有自己的事情容器；；；多个署理事情器在其中并发运行。。署理事情器仅吸收提醒并返回结构化输出。。

      支持的事情后端：Claude Code、、、Codex 和 Pi

      欧博ABG官网·[中国集团]游戏登录入口

      Cairn AI 外地安排

      Cairn AI 支持 docker 安排和手动安排

      要求的系统情形为 macOS 或 Linux，，，Python 版本大于或即是 3.12（手动安排）

      本文接纳 Docker 安排的方式举行外地安排

      首先克隆客栈：

      git clone https://github.com/oritera/Cairn.git

      欧博ABG官网·[中国集团]游戏登录入口

      然后拉取 Cairn AI 镜像：

      docker pull --platform=linux/amd64 ghcr.io/oritera/cairn-worker-container:latest
      欧博ABG官网·[中国集团]游戏登录入口

      拉取 Python 3.13 情形镜像：
      docker pull ghcr.io/astral-sh/uv:python3.13-trixie
      欧博ABG官网·[中国集团]游戏登录入口

      进入目录并编辑：
      cd Cairn/
      vim dispatch.yaml
      欧博ABG官网·[中国集团]游戏登录入口

      最后启动服务：
      docker compose up --build
      欧博ABG官网·[中国集团]游戏登录入口
      安排乐成后会见 http://IP:8000
      建设使命即可最先使用

      欧博ABG官网·[中国集团]游戏登录入口

      Cairn AI 使用测试
      这里使用一个真实营业地点举行测试
      输入起点：对 xxx 举行渗透测试
      输入终点：发明一个高风险误差
      点击建设后最先举行自动化渗透
      欧博ABG官网·[中国集团]游戏登录入口

      渗透历程会天生一张包括各个节点以及路径、、、从起点到终点的图
      欧博ABG官网·[中国集团]游戏登录入口

      抵达设置的终点，，，即发明一个高风险误差后，，，使命自动阻止
      欧博ABG官网·[中国集团]游戏登录入口

      经由人工验证后发明，，，该接口确实保存一个未授权会见误差，，，且返回了敏感的设置信息。。

      总结
      Cairn AI 所使用的黑板架构是先进且高效的，，，在现实测试时能够较好地完成通用使命。：笮羰窃鎏砣现、、、报告天生、、、更多可介入设置等软性功效，，，就是一个完成度很是高的综合自动化渗透测试平台。。无论是关于个人研究学习照往事情辅助，，，都具有很高的价值。。



      上一条：开源AI原生清静测试平台CyberStrikeAI安排与使用
      下一条：从0到1：构建一个AI自动化未授权会见误差挖掘 Agent
      欧博ABG官网·[中国集团]游戏登录入口 免费试用
      欧博ABG官网·[中国集团]游戏登录入口 服务热线
      欧博ABG官网·[中国集团]游戏登录入口

      马上咨询

      400-811-3777

      欧博ABG官网·[中国集团]游戏登录入口 回到顶部
      【网站地图】