面向安全测试人员的自动化循环渗透测试能力，通过AI自主循环执…
面向安全测试人员的自动化循环渗透测试能力，通过AI自主循环执行信息收集、漏洞检测与验证，持续挖掘目标漏洞并生成报告，实现半自动化SRC漏洞挖掘。
循环渗透测试能帮你做什么
不说虚话——S9113 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S9113 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
循环渗透测试 · 实跑样例
任务：对我公司的测试站 https://test.example.com（192.168.1.50，运行WordPress 6.4和3个插件）做循环渗透测试，找出SQL注入和XSS漏洞并输出报告。
# 测试站渗透测试报告（循环第3轮）
目标：https://test.example.com（192.168.1.50 | WordPress 6.4 | 插件：contact-form-7 5.8.1、wp-file-manager 7.2、wp-sitemap 1.2）
一、SQL注入发现
漏洞1（高危）：wp-sitemap 1.2 插件 ?sitemap=posts&filter= 参数未参数化。
- Payload：
https://test.example.com/?sitemap=posts&filter=1' AND (SELECT 1 FROM wp_users LIMIT 1)='1 - 响应差异：正常页返回 200/86KB，注入页返回 500 + MySQL错误信息泄露表前缀
wp_，确认注入点。 - 验证（布尔盲注）：
filter=1' AND SUBSTRING(user_login,1,1)='a→ 页面内容变化，可逐字符提取admin用户名。
漏洞2（中危）：站内搜索 ?s= 参数在主题模板中直接拼接 LIKE '%...%'，1%') OR (1=1)-- - 返回全站文章，证实注入。
二、XSS发现
漏洞3（高危，存储型XSS）：contact-form-7 留言后台预览页对 <script> 过滤但未处理事件属性。
- Payload：
"><img src=x onerror=alert(document.cookie)>提交至表单姓名字段；管理员查看留言列表时触发，窃取 wp-admin Cookie。
漏洞4（中危，反射型XSS）：?search_submit=1&keyword= 参数回显未转义，<svg/onload=alert(1)> 直接执行。
三、修复建议
1. 立即升级 wp-sitemap 至最新版或停用（无修复版本则卸载）；wp-file-manager 7.2 存在已知RCE历史，建议一并替换。
2. 所有查询改用 $wpdb->prepare()；输出处统一 esc_html() / wp_kses()，事件属性白名单过滤。
3. 管理后台Cookie加 HttpOnly+Secure+SameSite=Strict；为留言预览页启用 nonce 校验。
四、循环计划
第4轮重点：wp-file-manager 7.2 上传接口未授权访问测试 + wp-json REST API 用户枚举；复测本轮4个漏洞修复情况，回归验证_payload 不再触发。
风险评级：整体 高危（1个SQL注入可拖库 + 1个存储型XSS可接管管理员会话）。
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S9113 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
循环渗透测试怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S9113」；交代任务背景与要求，循环渗透测试即刻开工。
循环渗透测试多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代