Show HN：Nightcrawler – 在智能手机上运行的本地 AI 渗透测试代理

摘要

【HN用户评论摘要】 The following rant is not against the owner/project - but...What an irony. I cant publish a attack surface mapping / pentesting tool i wrote which runs fully deterministic and really contro...

The the project runs model rant not but attack pentesting

2026-08-03 1 阅读约1分钟阅读 NickySlicks

【HN用户评论摘要】以下咆哮并不是针对业主/项目 - 但......多么讽刺。由于“双重用途”法律问题，我无法发布我编写的攻击面映射/渗透测试工具，该工具运行完全确定性且真正可控 - 但 llm 驱动的工具触及公共空间......抱歉咆哮...... 为什么打电话？这会导致很多手机无法使用。为什么不在电脑上呢？我完全忘记了人工智能也可以在野外攻击网络/设备。有趣的项目。我构建了 Nightcrawler，一个完全在 Android 手机上运行的开源自主渗透测试代理。该项目始于一个问题：在不依赖云模型或 API 的情况下，我可以在相对较旧的移动硬件上本地运行多少真正的渗透测试工作流程？Nightcrawler 在 OnePlus 8 的 Adreno GPU 上本地运行 1.2B 参数模型。该模型选择目标和工具，而单独的范围执行代理会在执行前验证每个命令。该系统可原始链接：https://github.com/garagehq/nightcrawler/

订阅66必读