已验证65% 置信事实精确时间

PTES（渗透测试执行标准）将渗透测试过程划分为情报收集、威胁建模、漏洞分析、漏洞利用、后渗透和报告撰写等阶段

3

来源数

65%

置信度

长期有效

时效性

2026/8/4

首次发现

来源

Nightcrawler：手机本地运行的AI渗透测试代理深度解析

相关事实

待验证正规的渗透测试流程通常分为五个阶段：侦察、扫描、漏洞利用、后渗透和报告77% 相似待验证AI在渗透测试中的核心应用点包括信息收集阶段快速梳理目标资产、漏洞分析阶段辅助理解原理、漏洞验证与报告生成74% 相似待验证渗透测试报告通常包括执行摘要、技术详情、风险评级（采用CVSS通用漏洞评分系统）和修复建议73% 相似待验证安全研究已证明大语言模型能够自主执行渗透测试流程，包括信息收集、漏洞扫描、漏洞利用和权限提升71% 相似待验证AISI的网络安全评估采用CTF挑战题、真实世界CVE漏洞复现测试、以及受控环境中对模拟系统的自主渗透测试等多层次测试方法71% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/684101

API

curl https://kongchang.com/api/v1/knowledge/claims/684101

MCP

get_claim(id=684101)