Cairn

AI自动渗透测试，快速发现安全漏洞

开源 🏷️完全免费 🔧 仅开源项目，无在线服务，需自行部署智能体 🍴 复刻 964 🐛 待处理 18 👀 关注 43

GitHub ↗

GitHub 星标 ★ 4937

维护状态维护中

是否开源开源

定价模式 🏷️完全免费开源项目，AGPL-3.0许可，可自行部署，无在线服务，完全免费。

项目预览

项目数据

分类智能体

开发团队oritera

GitHubhttps://github.com/oritera/Cairn

定价模式🏷️完全免费

价格说明开源项目，AGPL-3.0许可，可自行部署，无在线服务，完全免费。

访问状态🔧 仅开源项目，无在线服务，需自行部署

是否开源是

开源协议AGPL-3.0

主要语言Python

技术栈/模型ai,ai-agent,ai-cybersecurity,ai-hacker,ai-hacking,blackbox-testing,ctf,ctf-tools,llm,penetration-testing,pentesting,red-teaming,security-automation,security-tools

GitHub 星标★ 4937

上线时间2026-04-19 00:00:00

代码更新2026-09-07

仓库体积4.8 MB

本站数据更新2026-11-08

维护状态维护中

收录时间2026-08-09

浏览次数5

项目介绍

Cairn 是一个基于 Python 的通用人工智能状态空间搜索引擎，专门用于自主渗透测试。它利用大型语言模型（LLM）驱动智能体在复杂的网络环境中进行探索，自动规划攻击路径，并执行漏洞利用与验证。Cairn 将传统渗透测试的流程（信息收集、漏洞扫描、利用、后渗透）转化为可搜索的状态空间问题，通过 AI 引导的搜索算法高效地发现安全漏洞。其核心能力包括：对目标网络进行黑盒测试、支持 CTF 挑战、集成多种安全工具，并能生成详细的测试报告。Cairn 旨在降低渗透测试的门槛，提高测试效率，使安全人员能够更专注于高价值的分析工作。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化，观测越久曲线越完整

数据来源：GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 4937

技术标签

ai ai-agent ctf llm penetration-testing

使用教程

难度：入门约 15 分钟部署方式：Docker 7 步

环境要求

操作系统：macOS 或 Linux
Python ≥ 3.12
Docker（仅容器执行模式需要，本地模式不需要）
本地模式需已安装并登录 claude / codex / pi CLI

安装与启动步骤

1确认系统与依赖

确认是 macOS 或 Linux，且 Python 版本不低于 3.12；若用容器模式还需 Docker 可用。
2拉取基础镜像

Cairn 镜像基于该 uv 基础镜像构建，先拉取可加快后续 compose 构建。
```
docker pull ghcr.io/astral-sh/uv:python3.13-trixie
```
3Compose 启动服务

在项目根目录执行。会启动 cairn-server（8000 端口），健康检查通过后启动 cairn-dispatcher。
```
docker compose up --build
```
4仅跑启动健康检查

不进入完整调度流程，只验证各 worker 与配置是否就绪，适合排错时单独运行。
```
uv run --project cairn cairn dispatch --config dispatch.yaml --startup-healthcheck-only
```
5单独运行 dispatcher

需要单独启动调度器时使用，挂载项目根目录的 dispatch.yaml 并连接宿主机 Docker socket。
```
uv run --project cairn cairn dispatch --config dispatch.yaml
```
6切到本地模式配置

复制本地模式示例配置为实际使用的 dispatch.yaml，本地模式不依赖 Docker。
```
cp dispatch.local.example.yaml dispatch.yaml
```
7本地模式启动

必须在宿主机（而非 Docker 内）执行，agent 以当前用户权限运行且无沙箱。
```
uv run --project cairn cairn dispatch --config dispatch.yaml
```

关键配置

配置项	必填	说明	示例
`dispatch.yaml`	是	调度器主配置文件，位于项目根目录，由 compose 挂载进容器	`dispatch.yaml`
`runtime.execution`	否	设为 local 时启用本地模式，worker 直接跑在宿主机上	`local`
`local.workspace_root`	否	本地模式下每个项目的隔离工作目录，默认取调度器当前目录	`/your/workspace`