云端自动化渗透测试框架

重塑渗透测试工作流
智能调度 · 全自动挖掘

凌霄将大型语言模型与专业渗透工具链深度融合，实现从信息收集到漏洞验证的端到端自动化。 让安全团队专注于高价值决策，而非重复劳动。

进入控制台 浏览文档

实时漏洞情报 全球白帽实时发现

动态更新中
203.0.113.45:8443 致命

Apache Log4j2 JNDI 注入

/api/v1/log 端点存在 Log4Shell 漏洞，可远程执行任意代码。

@Aouos 3分钟前
198.51.100.77:8080 高危

Spring Boot Actuator 未授权

/actuator/env 端点暴露全部环境变量，包含数据库密码及云密钥。

@iron 12分钟前
192.0.2.88:3306 中危

MySQL 弱口令爆破成功

root 账户使用弱密码 'admin123'，可获取全库数据及服务器权限。

@Yim1ngs 25分钟前
203.0.113.120:22 致命

OpenSSH 用户名枚举 (CVE-2018-15473)

通过时序攻击可枚举系统有效用户名，为暴力破解铺路。

@gcssjcsa 47分钟前
198.51.100.206:80 低危

HTTP 安全头缺失

缺少 X-Frame-Options、CSP 等响应头，易受点击劫持及 XSS 攻击。

@0xdeadbeef 1小时前
203.0.113.99:6379 高危

Redis 未授权访问 + 写公钥

无密码保护的 Redis 可写入 SSH 公钥，直接获取 root 权限。

@c2_operator 2小时前

为下一代攻防演练而生

集成先进的大模型调度引擎与原生沙箱环境，让每一次渗透都精准高效。

智能任务调度

基于 LangGraph 构建的多智能体协作框架，自动拆解复杂渗透目标，调度 IronAgent 与 GSAgent 协同作战。

沙箱命令执行

IronAgent 运行在隔离的 Docker 沙箱中，实时回传 ANSI 彩色终端输出，支持 nmap、sqlmap、 nuclei 等主流工具。

漏洞情报聚合

自动归集所有任务发现的漏洞，按等级分类并生成 Markdown 报告。支持历史检索与全局态势分析。

实时对话终端

WebSocket 双向通信，自然语言交互即可驱动渗透任务。支持多会话管理，历史记录云端同步。

已发现漏洞
--
全平台累计
活跃白帽
--
近7天活跃用户
智能体节点
3
IronAgent · GSAgent · YYYAgent