Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
ARTEX — Piattaforma di penetration testing autonoma multi-agente basata su LLM con agenti planner/worker, grafi di asset e di esplorazione, registrazione del traffico MITM e retesting delle vulnerabilità. | Kitploit
Strumenti/GitHubGitHub/baarai/artex
Frameworks per Penetration TestingRicognizioneScanner di VulnerabilitàMappatura della ReteAnalisi delle VulnerabilitàProxy Web e IntercettazioneScripting e AutomazioneSfruttamento di Applicazioni WebRaccolta InformazioniPenetration TestingRed Teaming
855317904 giorni faRevisionato da Kitploit
Sicurezza dell'IA
GitHubbaarai/artex

ARTEX

Piattaforma di penetration testing autonoma multi-agente basata su LLM con agenti planner/worker, grafi di asset e di esplorazione, registrazione del traffico MITM e retesting delle vulnerabilità.

Vedi Repository

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

ARTEX

Sistema autonomo di penetration testing basato su AI (backend Go + frontend Next.js)

Fork di ARTEX di Autumn-27 · Traduzione inglese della fonte cinese · mantenuto pubblicamente sotto AGPL-3.0

Screenshot

Dashboard (panoramica / utilizzo token / flusso di attività)Elenco attività
DashboardAttività
Attività · esecuzione (sessioni / chiamate agli strumenti)Grafo di esplorazione
EsecuzioneGrafo di esplorazione
RisultatiAsset
RisultatiAsset
Grafo di copertura degli asset (layout force-directed · evidenziazione degli elementi testati · compressione/espansione dei nodi)
Grafo di copertura degli asset
Registrazione del trafficoChat con intervento umano
TrafficoChat
Gestion des agentsConfiguration LLM
AgentLLM
Approvazioni di intercettazioneLog del backend
IntercettazioneLog

Dettagli dei record di approvazione

I "Record di approvazione" globali, le "Approvazioni di intercettazione" all'interno delle attività e le schede di approvazione nelle conversazioni supportano tutti l'espansione per visualizzare i dettagli. La struttura di visualizzazione fa riferimento al componente dei dettagli di approvazione di AegisHook, riutilizzando i componenti e il tema di ARTEX:

Estensione del browser per la cattura del traffico

L'estensione del browser inclusa (extension/) trasforma la tua navigazione in evidenze visibili all'agente: accedi una volta a un target autenticato (captcha, OTP via email e 2FA inclusi), e le richieste/risposte catturate finiscono nell'archivio del traffico di ARTEX come il traffico registrato tramite proxy, pronte per essere cercate e associate ai risultati:

  • Carica l'estensione non pacchettizzata da extension/ (Chrome/Edge, Modalità sviluppatore → Carica estensione non pacchettizzata);
  • Nel popup, imposta l'URL e il token di ARTEX, poi premi Avvia cattura sulla scheda che stai navigando;
  • Usa il sito normalmente; le richieste/risposte testuali vengono inviate in batch a POST /api/traffic/ingest (autenticato). I corpi binari (immagini, font) vengono saltati, i corpi sono troncati a 256 KiB, i batch sono limitati a 50 voci;
  • Premi Interrompi al termine. Tutto rimane nel tuo archivio del traffico locale.

Sincronizzazione degli asset (ScopeSentry)

Sincronizza i dati degli asset direttamente da ScopeSentry, evitando la raccolta duplicata:

  • Nella pagina "Sincronizzazione asset", inserisci l'indirizzo di ScopeSentry e la API Key per connettere l'origine dati;
  • Scegli i target e i tipi di asset da sincronizzare per progetto o attività (domini / sottodomini / IP / porte / siti / endpoint…);
  • Importazione con un clic, unita per ambito degli asset aziendali, direttamente nel grafo degli asset di ARTEX da esplorare per gli agenti.

Installazione

Richiede un database PostgreSQL; l'esplorazione richiede un LLM (ANTHROPIC_API_KEY o OPENAI_API_KEY, configurabili anche nell'interfaccia utente).

Opzione 1: script di installazione con un clic (consigliato)

git clone https://github.com/BaaRai/ARTEX.git
cd ARTEX
./install.sh

Lo script: rileva / installa automaticamente Docker → poi ti consente di scegliere ① tutto-Docker o ② build ed esecuzione locale:

  • ① Tutto-Docker: inserisci una password per Postgres (premi Invio per generarne una casuale) → scrive automaticamente .env → docker compose up -d.
  • ② Esecuzione locale: scegli un database (connettiti a uno esistente / avviane uno con Docker) → genera config.json → go compila il singolo binario embedded → avvia.

Una volta installato, apri http://localhost:8787 (al primo accesso, /setup imposta la password dell'amministratore).

Opzione 2: Docker Compose (manuale)

git clone https://github.com/BaaRai/ARTEX.git
cd ARTEX
cp .env.example .env          # set POSTGRES_PASSWORD, optionally ANTHROPIC_API_KEY
docker compose up -d          # pulls the autumn27/artex image + postgres
# → http://localhost:8787

L'immagine include già strumenti comuni (ripgrep/curl/vim/npm/nmap…); ./skills e ./data sono persistiti tramite bind mount.

Per MCP remoto, puoi scegliere http (Streamable HTTP) o sse (SSE legacy) nelle impostazioni di sistema. I server SSE legacy di solito stabiliscono lo stream di eventi con GET /sse, poi ricevono le richieste JSON-RPC tramite /message?sessionId=... restituito dal server; in fase di configurazione, imposta l'URL su /sse e l'header della richiesta come Authorization=Bearer <token>.

Opzione 3: scaricare i binari precompilati (Releases)

Scarica lo zip per la tua piattaforma da Releases; dopo l'estrazione ottieni artex + start.sh (start.bat su Windows) + skills/ + config.example.json:

Scarica lo strumento