AI 驱动的持续自动化渗透测试

CyriCART
塞讯自动化红队测试系统

CyriCART 面向大型红队团队，将真实攻击技术与持续更新的威胁情报转化为可计划、可执行、可审计的
自动化测试。它确认漏洞是否具备利用条件、攻击路径能走到哪里，并将证据带回推进与改进工作。

CyriCART 面向大型红队团队，将真实攻击技术与持续更新的威胁情报转化为可计划、可执行、可审计的自动化测试。它确认漏洞是否具备利用条件、攻击路径能走到哪里，并将证据带回推进与改进工作。

真实攻击技术 · 路径可利用性 · 计划调度 · 证据报告

预约产品演示

为什么需要持续自动化渗透测试？

环境一直在变，攻击路径也需要持续确认。

资产、组件、权限与暴露面持续变化；新的攻击技术也会不断进入风险范围。安全团队需要持续确认：哪些风险已具备利
用条件、攻击能走到哪里、关键控制在哪个环节失效。 CyriCART 将测试纳入计划任务，让攻击路径随着环境变化应用版本发布进行重复验证。

资产、组件、权限与暴露面持续变化；新的攻击技术也会不断进入风险范围。安全团队需要持续确认：哪些风险已具备利用条件、攻击能走到哪里、关键控制在哪个环节失效。 CyriCART 将测试纳入计划任务，让攻击路径随着环境变化应用版本发布进行重复验证。

CyriCARTSCHEDULED ATTACK VERIFICATION

计划任务持续执行

每次运行都基于当前环境重新确认攻击路径与可利用性。

CyriCART 工作原理

从信息收集到路径证据，一次执行走完全链路。

CyriCART 根据暴露面或选定范围与当前威胁情报，自动组织攻击模块完成受控测试。每个阶段都保留执行结果与证据，
帮助团队确认攻击是否能够继续推进，以及弱点可利用性。

CyriCART 根据暴露面或选定范围与当前威胁情报，自动组织攻击模块完成受控测试。每个阶段都保留执行结果与证据，帮助团队确认攻击是否能够继续推进，以及弱点可利用性。

一次受控执行，形成可复查的证据。

攻击路径按当前范围推进，关键节点与结果同时进入记录。

CyriCART 有哪些测试方式？

同一系统，按任务边界选择测试方式。

CyriCART 根据执行边界提供四档 Agent，最终选择由资产范围、验证深度和风险敏感度共同决定，
高风险动作依然留给人来点头。

CyriCART 内置 16,000 个攻击模块，覆盖外网信息收集、漏洞验证、会话建立、横向移动到内网控制等渗透测试链路。模块库持续结合最新 APT 战术与技术更新，帮助团队将当前威胁转化为可执行的攻击场景。

CyriCART 根据执行边界提供四档 Agent，最终选择由资产范围、验证深度和风险敏感度共同决定，
高风险动作依然留给人来点头。

01NO LLM

扫描型 Agent

纯工具与 Playbook 执行，无需 LLM；用于基线覆盖、大面积资产检查与周期性回归。

基线覆盖 · 周期回归

02ATT&CK · 5

聚焦型 Agent

围绕关键攻击链深度验证，覆盖 MITRE ATT&CK 5 个战术阶段；适合认证与 API 安全测试。

关键链路 · 认证 / API

03ATT&CK · 14

全面型 Agent

并行覆盖完整攻击生命周期，覆盖 MITRE ATT&CK 14 个战术阶段；适合全谱系攻击面检查。

完整生命周期 · 全谱系检查

04EPHEMERAL

强隔离型 Agent

在一次性、用完即毁的沙箱中执行利用验证；适合贴近生产环境的敏感目标。

一次性沙箱 · 高敏目标

任务边界输入明确范围后，再选择执行方式。

CyriCART 输出核心结果

把风险优先级建立在可利用性证据上

CyriCART 输出的重点是攻击执行后的实际结果：漏洞是否能够被利用、路径如何连通、哪些资产受到影响、
在哪一段出现缺口。团队据此确定修复顺序，将资源优先投入真正影响攻击面的事项。

CyriCART 输出的重点是攻击执行后的实际结果：漏洞是否能够被利用、路径如何连通、哪些资产受到影响、在哪一段出现缺口。团队据此确定修复顺序，将资源优先投入真正影响攻击面的事项。

CyriCART ASSESSMENT REPORT

受控执行完成

SUMMARY

高优先级攻击路径已确认

本次结果聚焦四个直接问题：能不能触发、能不能抵达、在哪一段出现防线断开、先从哪里修复。

P1 REMEDIATION PRIORITY 结果已经可用于分派修复责任。

可利用性成立 受控触发成功，路径具备现实执行条件。

EXPLOITABLE

关键资产可达 入口与目标之间的访问关系已被确认。

REACHABLE

缺口明确 通过证据明确缺口位置。

CONTROL GAP

修复优先级给出 先处理暴露口，再处理关联控制与路径节点。

P1 ACTION

CyriCART ATTACK PATH ASSESSMENT REPORT

受控执行完成

EXECUTIVE FINDING

高优先级攻击路径已确认

本次结果聚焦四个直接问题：能不能触发、能不能抵达、哪一段防线断开、先从哪里修复。

P1 REMEDIATION PRIORITY 结果已经可用于分派修复责任。

可利用性成立 受控触发成功，路径具备现实执行条件。

EXPLOITABLE

关键资产可达 入口与目标之间的访问关系已被确认。

REACHABLE

防线断点明确 攻击推进中的控制环节存在失效位置。

CONTROL GAP

修复优先级给出 先处理暴露口，再处理关联控制与路径节点。

P1 ACTION

塞讯协同闭环

同一条攻击路径连接情报、验证与修复。

CyriIntel 提供威胁线索，CyriCART 将其转化为可利用性确认。结果数据同步给 CyriBAS 与 CyriAI，
帮助团队判断防御体系状态并推进下一步处置。

CyriIntel 提供威胁线索，CyriCART 将其转化为可利用性确认。结果数据同步给 CyriBAS 与 CyriAI，帮助团队判断防御体系状态并推进下一步处置。

INTELLIGENCE INPUT

CyriIntel

把情报卷宗先拆清楚。

线索进入后，来源、影响面和置信标注先被整理出来，后续验证和处置都沿用同一份依据。

来源线索可追溯到具体威胁源和观测时间。

影响面 受影响资产、暴露入口和环境关联一起展开。

判断结论、依据和优先级都保留在同一份卷宗里。

CyriCART VERIFICATION EVIDENCE

把情报整理成可分发、可验证、可复用的证据包。

攻击验证已确认

同一份证据，继续往下走。

验证证据先送到防线判断，再送到后续行动编排，团队看到的是一条完整的协同链，而不是分散的结论片段。

防线判断 CyriBAS 用这份证据核验当前控制是否真正生效。

进入验证

后续行动 CyriAI 接住同一份证据，把下一步处置推进到执行层。

进入行动

一份卷宗，同时供验证、判断和行动使用。

FAQ