pikpikcu/airecon

AIRecon is an autonomous cybersecurity agent that combines a self-hosted Large Language Model (Ollama) with a Kali Linux Docker sandbox and a Textual TUI. It is designed to automate security assessments, penetration testing, and bug bounty reconnaissance — without any API keys or cloud dependency.

解决的问题

AIRecon 是一个自动化渗透测试代理，旨在自动化复杂的安全侦察与漏洞利用流程。它通过 LLM 驱动以安全为中心的沙盒，消除了手动串联工具的需求，让用户能从发现到报告进行全堆栈安全审计。

运作方式

该代理通过结构化管线 (RECON $\rightarrow$ ANALYSIS $\rightarrow$ EXPLOIT $\rightarrow$ REPORT) 运作，并整合了兼容 OpenAI 的 LLM 网关。它在 Kali Linux Docker 沙盒内执行指令，并与 Caido 代理原生整合。

为了增强决策能力，它使用本地 SQLite 数据库来追踪发现与模式，并可选择通过 dataset_search 工具连接到包含超过 100 万条安全记录（CVE、CTF 报告等）的庞大本地知识库 (airecon-dataset)。它也支持 Model Context Protocol (MCP) 以通过外部服务器扩展其工具集。

目标客群

希望在自动化重复性侦察任务与复杂攻击链的同时，仍能保持使用本地模型进行完全离线、私密操作的安全研究人员、渗透测试人员与漏洞赏金猎人。

特色亮点

  • 后端无关性：适用于任何兼容 OpenAI 的网关，支持托管模型与本地模型（例如通过 vLLM 或 Ollama）。
  • Kali 沙盒：在安全、隔离的 Docker 环境中执行工具。
  • 原生 Caido 整合：内置对代理工具（如重放、模糊测试与网站地图管理）的支持。
  • 本地知识库：可选索引约 109 万条安全记录，以实现扎实的自动化决策。
  • 仅验证学习：仅将高可信度的发现持久化到跨会话大脑中，以避免噪声。
  • 自动推理检测：在运行时检测模型是否支持推理能力，无需硬编码列表。

相关

  • 项目
    samugit83/redamon

    RedAmon 是一个自主的、基于 Docker 的安全平台，它串联并行侦察工具，将结果馈送到 Neo4j 知识图谱中，并使用 LLM 代理对发现进行分诊、验证漏洞利用，并自动生成带有代码修复的 GitHub 拉取请求。它支持多种 OSINT API、多种 LLM 提供商、可选的 OpenVAS 集成，并提供 Web UI 以进行管理员控制的人机协同操作。

  • 项目
    KunAgent/Kun

    Kun 是一个本地优先的 AI 桌面工作空间，将代码编辑、文档管理和聊天式智能体合并为一个 Electron 应用。所有数据都保留在您的计算机上；您可以连接任何兼容 OpenAI、兼容 Anthropic 或本地模型（例如 Ollama, DeepSeek）。功能包括全项目代码辅助、研究论文工作空间、可扩展插件和终端 UI。它面向希望在不进行云端数据存储的情况下获得 AI 增强生产力的开发者和研究人员，并以非商业 PolyForm 许可证发布。

  • 项目
    HKUDS/DeepCode

    一个开放的代理式编码系统，利用多智能体系统将自然语言和研究论文转化为生产就绪的代码。

  • 项目
    PentesterFlow/agent

    PentesterFlow 是一款开源的终端助手，允许人类分析师引导 LLM 驱动的 Agent 进行渗透测试任务。它集成了真实的安全性工具（curl、shell、Burp、文件工具），支持多种 LLM 后端，将证据和发现项以 Markdown 格式存储，并在会话之间保留项目级记忆，同时要求对风险操作进行明确批准。

  • 项目
    Trampoline-AI/predict-rlm

    predict-rlm 是一个 Python 库，为大型语言模型提供了一个沙盒化的状态执行环境。模型可以编写并执行 Python 代码、维护可变状态、调用专用子模型，并使用各种工具与技能（例如 PDF 处理、电子表格）。该框架会记录完整的追踪信息以供观察，并可将这些追踪数据馈送至如 GEPA 等优化工具。它专为复杂的多步骤工作流程（如文档分析、审计或电子表格自动化）而设计，并支持选用的 Docker 沙盒与丰富的回调机制。