本篇介紹如何安裝與使用 Decepticon 自主式紅隊演練 AI 代理工具，進行滲透測試。 安裝 Decepticon 安裝 v1.2.2 版本的 Decepticon： # 安裝 Decepticon VERSION=1.2.2 curl -fsSL https://decepticon.red/install | bash 如果無法直接用 curl 直接安裝，可以將 https://decepticon.red/install 手動儲存成 install.sh，然後再執行安裝： ...
本文介紹如何安裝與使用 Strix 自動化滲透測試工具，進行白箱或黑箱滲透測試。 安裝 Strix 先安裝好 Docker 環境，再參考 Strix 的文件 安裝 Strix 滲透測試工具： # 安裝 Strix curl -sSL https://strix.ai/install | bash vLLM 模型設定 這裡我們採用 vLLM 運行 Qwen/Qwen3.8-27B 模型，搭配以下環境變數設定 Strix： ...
本文介紹如何在 Ubuntu Linux 中使用 Docker 快速搭建 Kali Linux 與各種 CVE 漏洞靶機的環境，透過 PentestCode 進行滲透測試演練。 建立 Docker 網路環境 我們希望將 Kali Linux 攻擊機與各種 CVE 漏洞的靶機都放在相同的 Docker 網路環境內，所以先在 Docker 內建立一個 pentest01 網路環境： ...
本文介紹如何在 Ubuntu Linux 中使用 PentAGI 搭配本地端 Ollama 框架與 Qwen 模型，讓 AI 進行自動化滲透測試。 PentAGI 是一套開源的全自主 AI 滲透測試平台，採用多智能體（Multi-Agent）協作架構，整合了 Nmap、Metasploit、Sqlmap 等 20 多種資訊安全工具，能在隔離的 Docker 沙箱環境中自動執行資訊收集、漏洞掃描、攻擊驗證與報告生成。 ...
介紹如何使用 hashcat 搭配各種字典檔與破解模式，快速破解各種類型的密碼雜湊。 hashcat 是一個快速破解密碼雜湊的開放原始碼工具，支援 5 種破解模式、300 種以上的雜湊演算法、CPU 與 GPU 等各種硬體加速，可運行於 Linux、Windows 與 macOS 作業系統，當單一台電腦運算能力不足時，hashcat 也可以搭配其他的軟體架構，使用多台電腦建置分散式密碼破解系統，減少破解密碼所需要的時間。 ...