Cybermes

让 AI 智能体自动跑通漏洞挖掘与验证全流程

Cybermes 是一个面向攻击性安全场景的自主智能体框架，专为漏洞赏金、红队演练和渗透测试设计。它由 Hermes Agent 驱动，结合专门的安全推理技能与多模型 LLM 编排，让智能体能够自主完成从信息收集、漏洞探测到利用验证的完整链路。项目集成了 Nuclei 等成熟安全工具，并引入 CVSS v3 评分机制，对发现的问题进行风险量化。其核心价值在于把大模型的推理能力与安全工具链打通，减少人工在重复性侦察和验证上的投入，同时通过多模型调度降低单一模型误判带来的风险。适用于安全团队在授权范围内做自动化漏洞挖掘、红队模拟和 DevSecOps 流程中的安全验证，帮助提升攻防效率并沉淀可复用的攻击推理经验。