heimdall-agent

让 AI 自主打 CTF 靶场，自动分析并执行利用链

heimdall-agent 是一个用 TypeScript 编写的自主 AI 智能体框架，面向已获授权的 CTF 竞赛和安全实验环境。它把大模型驱动的规划、工具调用与执行循环封装成可运行的 agent，让模型能够自主分析题目、选择并调用安全工具、根据反馈调整策略，从而减少人工逐步操作。核心能力包括任务分解与多步推理、对命令行/脚本等工具的调度、在受控靶场内完成信息收集、漏洞验证与利用尝试，并保留执行轨迹便于复盘。项目定位明确：只服务于合法授权的演练与教学场景，帮助安全学习者把精力放在思路与验证上，而不是重复敲命令。作为早期项目，它更像一个可扩展的骨架，开发者可以接入不同模型、补充工具集，构建自己的自动化安全智能体。