Nightcrawler: 手机本地化AI渗透测试代理
Show HN: Nightcrawler – A local AI pentesting agent running on a smartphone
Nightcrawler 是一款运行在智能手机上的全自主渗透测试代理,无需联网即可在本地利用 AI 模型进行网络攻击模拟。它能在目标网络中自动发现主机、枚举服务、探测漏洞并生成报告,全程由手机 GPU 驱动,支持 WiFi 破解和隐蔽扫描。通过将 Kali NetHunter 与小型 LLM 结合,它像一位耐心的红队专家,以低频率、高隐蔽的方式逐步构建攻击知识,彻底改变了移动安全测试的形态。
将手机丢入网络,转身离开,它便能自主发现主机、映射服务、挖掘漏洞并生成渗透测试报告,全程无需云端连接。
HN 评论区
32- voodooEntity
这看起来很有意思。我现在的手机是 Asus ROG Phone 3,我觉得它完全够用(Snapdragon 865+ 加 12GB 内存),但没 Root。哪怕在过时的 Android 12 上,这台手机也能满足我目前的所有需求,我本来也没打算换。不过,这个项目可能会成为我最后升级 ROM 到更新版本的动力。我看到 crDroid 16.0 仍然支持这款 ROG 机型。
这个项目能配合 Nethunter Rootless 使用,还是需要 Magisk 支持且必须 Root?
- vctrnk
下面的牢骚不是针对项目所有者或项目本身,只是……
真是莫大的讽刺。我写了一个完全确定性运行且真正可控的攻击面映射/渗透测试工具,却因为“双重用途”的法律问题无法发布;而由 LLM 驱动的工具却大摇大摆地进入了公共领域……
抱歉发牢骚了……
- aaa_aaa
有点跑题,但我看了那个 IG 视频,觉得这个 App 的视觉设计酷毙了!是什么激发了这种风格?