Akshat Singh Jaswal · Ashish Baghel
被 NDSS LAST-X 2026 收录
现代 Web 应用程序日益通过 AI 辅助开发和快速无代码部署流水线构建，这进一步拉大了软件交付速度不断加快与现有安全工具适应性有限之间的差距。我们提出 AWE——一个用于自主 Web 渗透测试的记忆增强型多智能体框架，它在轻量级 LLM 编排层中嵌入了结构化、针对特定漏洞的分析流水线。在包含 104 个挑战的 XBOW 基准测试中，AWE 取得了 87% 的 XSS 成功率（较 MAPTA 提升 30.5%）和 66.7% 的盲 SQLi 成功率（提升 33.3%），同时 token 消耗比此前工作减少 98%。
git clone https://github.com/stuxlabs/awe.git
cd awe
cp .env.example .env
docker compose up --build
./run-docker.sh <target> --auto # intelligent orchestration
./run-docker.sh <target> --xss
./run-docker.sh <target> --sqli
src/
├── orchestrators/ # LLM-driven agent coordination
├── xss_agent/ # Context-aware XSS pipeline
├── sqli_agent/ # Database fingerprinting + injection
├── ssti_agent/ # Template engine detection
├── xxe_agent/ # XML external entity
├── command_injection_agent/
├── lfi_agent/
├── ssrf_agent/
├── idor_agent/
└── utils/ # Memory system, browser verification
@article{jaswal2026awe,
title={AWE: Adaptive Agents for Dynamic Web Penetration Testing},
author={Jaswal, Akshat Singh and Baghel, Ashish},
journal={arXiv preprint arXiv:2603.00960},
year={2026}
}