Penetration-Testing on Text Matrixhttps://txtmix.com/tags/penetration-testing/Recent content in Penetration-Testing on Text MatrixHugozh-cnTue, 21 Jul 2026 20:06:14 +0800VulnClaw：从「固定轮数循环」到「目标驱动求解」的 AI 渗透测试 Agenthttps://txtmix.com/posts/tech/unclecheng-li-vulnclaw-ai-pentest-agent-solver/Mon, 29 Jun 2026 21:02:57 +0800https://txtmix.com/posts/tech/unclecheng-li-vulnclaw-ai-pentest-agent-solver/<h2 id="它在解决什么具体问题">它在解决什么具体问题</h2> <p>AI 类渗透工具最近一年最大的痛点不是&quot;能不能跑&quot;，而是<strong>跑起来后会陷入循环</strong>——弱模型经常在同一页面反复请求、嘴上说要测注入但不发请求包，或者反过来：擅自猜到下一步发现了什么 flag，但工具输出里其实根本没有那段字符串。<code>Unclecheng-li/VulnClaw</code>（v0.3.x）的 README 把这两类问题都列成了&quot;必须修&quot;的设计目标，并在 0.3 系列做了底层引擎重构。</p>