AWE: Agentes Adaptativos para Testes Dinâmicos de Penetração Web

Akshat Singh Jaswal · Ashish Baghel
Aceito no NDSS LAST-X 2026

Resumo

As aplicações web modernas são cada vez mais produzidas por meio de desenvolvimento assistido por IA e pipelines de implantação no-code rápidos, ampliando a lacuna entre a aceleração da velocidade de software e a adaptabilidade limitada das ferramentas de segurança existentes. Apresentamos o AWE, um framework multiagente com memória aumentada para testes de penetração web autônomos, que incorpora pipelines de análise estruturados e específicos por vulnerabilidade em uma camada leve de orquestração baseada em LLM. Avaliado no benchmark XBOW com 104 desafios, o AWE atinge 87% de sucesso em XSS (+30,5% sobre o MAPTA) e 66,7% de sucesso em SQLi cego (+33,3%), consumindo 98% menos tokens do que trabalhos anteriores.

Configuração

git clone https://github.com/stuxlabs/awe.git
cd awe
cp .env.example .env 
docker compose up --build

Uso

./run-docker.sh <target> --auto    # intelligent orchestration
./run-docker.sh <target> --xss     
./run-docker.sh <target> --sqli    

Estrutura

src/
├── orchestrators/          # LLM-driven agent coordination
├── xss_agent/              # Context-aware XSS pipeline
├── sqli_agent/             # Database fingerprinting + injection
├── ssti_agent/             # Template engine detection
├── xxe_agent/              # XML external entity
├── command_injection_agent/
├── lfi_agent/
├── ssrf_agent/
├── idor_agent/
└── utils/                  # Memory system, browser verification

Citação

@article{jaswal2026awe,
  title={AWE: Adaptive Agents for Dynamic Web Penetration Testing},
  author={Jaswal, Akshat Singh and Baghel, Ashish},
  journal={arXiv preprint arXiv:2603.00960},
  year={2026}
}