user70616E6461/CyberAI

GitHub: user70616E6461/CyberAI

一个面向进攻性安全工作流的 AI 编排平台,解决如何将侦察、情报与 OOB 检测整合为可操作的攻击路径。

Stars: 0 | Forks: 0

# 🤖 CyberAI ``` Status: Active development Stack: Python · Multi-agent orchestration · LLM APIs ``` ## 这是什么 CyberAI 是一个面向进攻性安全工作流的 AI 编排层。 它连接了幽灵工具链 — OOB 检测、CVE 情报、TLS 分析 — 并通过一个 AI 管道路由发现结果,以呈现可操作的攻击路径。 不是给渗透测试者的聊天机器人。一个智能体系统,其中 AI 智能体 负责侦察、关联和报告 — 而你专注于利用。 ## 架构 ``` ┌─────────────────────────────────────────────────┐ │ CyberAI Core │ │ │ │ ┌─────────────┐ ┌──────────────────────┐ │ │ │ Orchestrat │ │ Agent Pool │ │ │ │ or Agent │─────▶│ Recon · Intel │ │ │ └─────────────┘ │ Exploit · Report │ │ │ │ └──────────────────────┘ │ │ ▼ │ │ ┌─────────────────────────────────────────┐ │ │ │ Phantom Stack │ │ │ │ phantom-grid · phantom-intel │ │ │ │ reality-probe │ │ │ └─────────────────────────────────────────┘ │ └─────────────────────────────────────────────────┘ ``` ## 设计约束 该平台以多智能体安全为核心设计: - **智能体信任边界** — 智能体以最小必要权限运行 - **输入验证** — 所有外部数据在进入 LLM 上下文前进行清理 - **提示注入防护** — 结构化提示、输出解析,不进行原始透传 - **审计追踪** — 每个智能体操作均记录输入与输出 ## 路线图 ``` [x] AI Orchestrator skeleton [ ] phantom-intel integration — CVE context injection [ ] phantom-grid integration — OOB result correlation [ ] Recon agent — target enumeration pipeline [ ] Exploit suggestion agent — CVE → PoC mapping [ ] Report generation agent — findings → markdown/PDF [ ] Multi-agent safety protocol layer ``` ## 快速开始 ``` git clone https://github.com/user70616E6461/CyberAI.git cd CyberAI pip install -r requirements.txt # configuration: cp config.example.yml config.yml python main.py ``` ## 相关工具 | 工具 | 在栈中的角色 | |------|------------------| | [phantom-grid](https://github.com/user70616E6461/phantom-grid) | OOB 交互捕获 | | [phantom-intel](https://github.com/user70616E6461/phantom-intel) | CVE 情报源 | | [reality-probe](https://github.com/user70616E6461/reality-probe) | TLS 分析与配置 | ## 许可证 MIT 属于 panda 安全工具链的一部分。
标签:AI安全, AI驱动渗透测试, Chat Copilot, CVE情报, CyberAI, FTP漏洞扫描, LLM API, OOB检测, Phantom Stack, Python, TGT, TLS分析, 人工智能安全, 代理型系统, 合规性, 多智能体编排, 威胁情报, 安全编排, 密钥泄露防护, 开发者工具, 攻击路径发现, 攻防演练, 无后门, 机器学习安全, 渗透测试平台, 结构化信息, 自动化渗透, 逆向工具