trhhubsd/ARTEXX

五维评分

AI 分析

痛点：安全团队做渗透测试高度依赖人力、周期长、成本高，希望通过 AI Agent 实现自主化、可复现的自动化攻防测试

目标用户：企业安全团队 / 红队 / 渗透测试服务商 / 漏洞赏金猎人 / 高校安全实验室

证据：AI 自主渗透测试系统 | 百度“agent+”攻防挑战赛冠军项目；GitHub 项目 ARTEXX 已获 835 stars

变现：开源核心 + 企业版订阅（私有化部署、内网资产扫描、合规报告导出、SSO/审计日志），或按目标数量/扫描次数的 SaaS 计费；也可做渗透测试报告的合规交付服务

MVP：两周内做一个「单目标自动渗透 Agent」：用 LLM 编排 nmap/httpx/nuclei/sqlmap 等现成工具，输入一个授权域名 → 自动枚举资产、匹配 CVE、生成带复现步骤和修复建议的 Markdown/PDF 报告；先只支持 Web 场景，并强制要求授权声明与扫描白名单，避免法律风险

竞品：XBOW、Pentera、Horizon3 NodeZero、RidgeBot、PentestGPT、CAI (Cybersecurity AI)、AutoPenBench、Nebula Security

摘要：这是一个来自 GitHub 的 AI 自主渗透测试系统 ARTEXX，是百度 “agent+” 攻防挑战赛冠军项目，目前已有 835 stars。它切中安全团队渗透测试人力成本高的真实痛点，且该赛道已被 XBOW、Pentera 等厂商用真金白银验证过商业价值；但原帖只提供了项目信息，没有任何付费意愿或收入数据，且竞品密集、企业级交付对单人开发者门槛偏高。