ARTEX

授权渗透测试最磨人的是中间那一大段：一个个子域名、接口试过去，记下哪里测了哪里没测，最后再把证据和请求包对上号写报告。ARTEX 让大模型 Agent 接手这段体力活，自主探索目标、调用工具、记录发现，人在旁边看着，关键操作要你点头才放行。

所有过程都看得见：探索图把 Agent 走过的路径画成节点，资产覆盖图标出哪些已测、哪些还空着，流量记录和发现可以互相绑定。它是 Go 后端加 Next.js 前端的自托管系统，需要 PostgreSQL 和 Anthropic 或 OpenAI 的 API Key，AGPL-3.0 开源，这个仓库是原中文项目的英文翻译版。

软件功能

自主探索：Agent 按任务对授权目标做侦察和测试，会话里能看到每一次工具调用和推理过程。

探索图与覆盖图：把测试路径和资产覆盖情况画成图，已测节点高亮，节点可折叠展开。

漏洞发现管理：发现按严重程度列表展示，可以关联到对应的请求和响应作为证据。

人工审批拦截：敏感操作先进入审批队列，确认后才执行，对话里也能随时插话指挥。

流量采集扩展：附带浏览器扩展，你登录目标后正常浏览，请求响应自动进入流量库，验证码和 2FA 都不是问题。

资产同步：可从 ScopeSentry 按项目或任务导入域名、IP、端口、站点等资产。

模型与 Agent 配置：在界面里配置 LLM、Agent、MCP 和技能，仪表盘统计 Token 用量。