企业官网建设流程全解析

收藏必备！小白程序员轻松入门网络安全：AI自主渗透测试系统ARTEX带你飞！

ARTEX是一款AI自主渗透测试系统，采用Go后端和Next.js前端，是百度“agent+”攻防挑战赛冠军。它通过AI agent自主探索资产，解决域名、子域、端口等收集难题。支持与ScopeSentry一键同步资产，实现资产图可视化；提供人在环路的审批拦截功能，确保安全可控；支持LLM与Agent配置，灵活应对不同场景。适合已进行资产梳理和攻防演练的团队，尤其适合已有ScopeSentry资产库的团队。需要PostgreSQL和LLM key支持，AGPL-3.0协议。

mhtsec/ARTEX

Go · AGPL-3.0 · ⭐ 2,979

做资产梳理和渗透测试的人，最耗时间的往往不是打点，而是把散落各处的域名、子域、端口、站点一点点收集归并。ARTEX 想做的就是把这套探索流程交给 AI agent 自主跑。

ARTEX 是什么

它是一个 AI 自主渗透测试系统，Go 后端 + Next.js 前端，也是百度「agent+」攻防挑战赛的冠军项目。仓库采用 AGPL-3.0 协议。

没装之前可以先逛在线 Demo（artex-demo.mhtsec.com），纯前端 + Mock 数据，不需要后端就能把仪表盘、任务、资产图这些界面点一遍。需要留意的是，这个仓库是 ARTEX 最后一个版本的纯源码备份。

仪表盘：总览、Token 消耗和活动流集中在同一页

它解决的三个具体问题

一是从 ScopeSentry 一键同步资产。 如果你已经在用 ScopeSentry 做收集，就不必从头再来：在「资产同步」页填好 ScopeSentry 的地址与 API Key，再按项目或任务维度勾选要同步的目标和资产类型（域名 / 子域 / IP / 端口 / 站点 / 端点…）。导入后会按公司资产范围归并，直接进入 ARTEX 的资产图，供 agent 探索使用。

资产覆盖图：力导向布局，已测节点高亮，可折叠展开

二是人在环路的审批拦截。 任务内的「拦截审批」、全局的「审批记录」，以及对话里的审批卡片都支持展开查看详情。也就是说，agent 每一步要做什么、传了什么参数，你都能看到，并且能卡住它。

人在环路对话：审批卡片直接在会话里展开查看

三是 LLM 与 Agent 可配置。 探索需要配 LLM，可以用 ANTHROPIC_API_KEY 或 OPENAI_API_KEY，也可以直接在 UI 里配。远程 MCP 支持 http（Streamable HTTP）和 sse 两种方式，旧版 SSE 服务通常用 GET /sse 建事件流，URL 就填 /sse。

装起来：两条路径

推荐走一键脚本。它会检测 / 自动安装 Docker，然后让你选「① 全部 Docker」或「② 本地编译运行」；选 Docker 只需填一个 Postgres 密码（可回车随机），脚本自动写 .env 并起容器。

git clone https://github.com/mhtsec/ARTEX.git

cd ARTEX

./install.sh

想自己控制每一步的，走 Docker Compose。先把 .env.example 复制成 .env 填好 POSTGRES_PASSWORD（ANTHROPIC_API_KEY 可选），再起容器。

git clone https://github.com/mhtsec/ARTEX.git

cd ARTEX

填 POSTGRES_PASSWORD，可选 ANTHROPIC_API_KEY

cp .env.example .env

拉取 mianhuatang11/artex 镜像 + postgres

docker compose up -d

一个坑先说在前面：原镜像源 autumn27/artex 已从 Docker Hub 删除，镜像现由本仓库自维护为 mianhuatang11/artex。拉取失败、或者你想自己改代码时，本地从纯源码构建即可：docker compose build && docker compose up -d。Dockerfile 是多阶段构建，默认走国内友好依赖源。

装好后打开 http://localhost:8787，首次进入 /setup 设置管理员密码。镜像里已经带了 ripgrep、curl、vim、npm、nmap 等常用工具，./skills 与 ./data 以绑定挂载方式持久化。

任务执行过程：会话与工具调用逐条可见，方便回溯 agent 干了什么

适合谁用

适合已经在做资产梳理、攻防演练、红队前期信息收集的团队，尤其是手里已经有 ScopeSentry 资产库的——能省掉一轮重复收集。也适合那种「希望 agent 自己干活、但每一步都要人能拦一下」的团队，审批拦截就是为这个场景准备的。

不太适合想零配置开箱即用的人：它依赖 PostgreSQL，探索还得配 LLM key。另外项目是 AGPL-3.0，二次开发或商用前建议先看清协议要求。感兴趣可以去仓库看看。

互动话题：如果你对网络攻防技术感兴趣，想学习更多网安方面的知识和工具，可以看看以下题外话！

题外话

黑客/网络安全学习路线

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

网络安全学习资源分享:

下面给大家分享一份2026最新版的网络安全学习路线资料，帮助新人小白更系统、更快速的学习黑客技术！

一、2026最新网络安全学习路线

一个明确的学习路线可以帮助新人了解从哪里开始，按照什么顺序学习，以及需要掌握哪些知识点。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

**读者福利 |***CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 *（安全链接，放心点击）

我们把学习路线分成L1到L4四个阶段，一步步带你从入门到进阶，从理论到实战。

L1级别:网络安全的基础入门

L1阶段：我们会去了解计算机网络的基础知识，以及网络安全在行业的应用和分析；学习理解安全基础的核心原理，关键技术，以及PHP编程基础；通过证书考试，可以获得NISP/CISP。可就业安全运维工程师、等保测评工程师。

L2级别：网络安全的技术进阶

L2阶段我们会去学习渗透测试：包括情报收集、弱口令与口令爆破以及各大类型漏洞，还有漏洞挖掘和安全检查项目，可参加CISP-PTE证书考试。

L3级别：网络安全的高阶提升

L3阶段：我们会去学习反序列漏洞、RCE漏洞，也会学习到内网渗透实战、靶场实战和技术提取技术，系统学习Python编程和实战。参加CISP-PTE考试。

L4级别：网络安全的项目实战

L4阶段：我们会更加深入进行实战训练，包括代码审计、应急响应、红蓝对抗以及SRC的挖掘技术。并学习CTF夺旗赛的要点和刷题

整个网络安全学习路线L1主要是对计算机网络安全的理论基础的一个学习掌握；而L3 L4更多的是通过项目实战来掌握核心技术，针对以上网安的学习路线我们也整理了对应的学习视频教程，和配套的学习资料。

二、技术文档和经典PDF书籍

书籍和学习文档资料是学习网络安全过程中必不可少的，我自己整理技术文档，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，（书籍含电子版PDF）

三、网络安全视频教程

对于很多自学或者没有基础的同学来说，书籍这些纯文字类的学习教材会觉得比较晦涩难以理解，因此，我们提供了丰富的网安视频教程，以动态、形象的方式展示技术概念，帮助你更快、更轻松地掌握核心知识。

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

四、网络安全护网行动/CTF比赛

学以致用，当你的理论知识积累到一定程度，就需要通过项目实战，在实际操作中检验和巩固你所学到的知识，同时为你找工作和职业发展打下坚实的基础。

五、网络安全工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

面试不仅是技术的较量，更需要充分的准备。

在你已经掌握了技术之后，就需要开始准备面试，我们将提供精心整理的网安面试题库，涵盖当前面试中可能遇到的各种技术问题，让你在面试中游刃有余。

如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

**读者福利 |***CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 *（安全链接，放心点击）