LLM驱动自主渗透测试工作台开源

安全领域长期面临自动化工具误报率高、人工审计成本大的矛盾，传统方案如Burp Suite Professional或Cobalt Strike依赖大量手工配置且缺乏LLM的推理纠偏能力。DITING的差异化在于把"预算控制"和"无进展保护"写进了Agent编排层，这直接解决了LLM Agent在渗透场景中容易无限循环或token爆掉的工程痛点。

对比同源的ARTEX，它增加了证据关系图谱和报告版本管理，更适合需要合规留痕的企业安全团队。如果你在甲方做SRC运营或乙方做红队服务，这个框架比从零搭LangChain安全Agent要稳得多，尤其是它的流量证据链设计对溯源报告很友好。