Kali GPT - 人工智能渗透测试助手 Linux 部署

#3.修改 kaliGPT 配置文件

{
  "openai_api_key": "ollama",  // 任意值，Ollama 本地调用无需真实密钥
  "api_base": "http://127.0.0.1:11434/v1",  // Ollama 本地 API 地址
  "model": "llama3.2",  // 本地运行的模型名称
  "temperature": 0.7,
  "max_tokens": 2000,
  "require_confirmation": true,
  "auto_copy": true,
  "save_history": true,
  "max_history": 10,
  "default_timeout": 60,  // 本地模型响应稍慢，延长超时时间
  "custom_profiles": []
}

保存退出（Ctrl+O → Enter → Ctrl+X）

#4.安装缺失依赖

┌──(venv)─(kali@kali)-[~/Desktop/kali-gpt]
└─$ pip install -r requirements.txt

#5.启动，增强版

┌──(venv)─(kali@kali)-[~/Desktop/kali-gpt]
└─$ python kali-gpt-enhanced.py

#6.测试，成功转为本地的免费 Ollama

三、优势

1. MITRE ATT&CK 积分

这是把渗透测试行为和国际通用的 MITRE ATT&CK 攻击框架做了映射，让你的操作更规范、可追溯。

核心作用：将侦察、初始访问、发现、凭证获取等每个阶段，对应到 MITRE 的战术（Tactic）和技术（Technique），并关联 Kali 里的工具。

实战价值：比如你用 nmap 做端口扫描，会自动关联到 Reconnaissance（侦察）阶段的 T1595 Active Scanning 技术，让你的渗透过程可以生成符合行业标准的报告。

2. 智能工具链

这是 AI 驱动的自动化渗透流程，它会根据发现的目标特征自动串联工具，减少人工操作。

核心逻辑：比如扫描发现目标开放 80 端口，就会自动触发 whatweb 识别网站技术栈 → nikto 扫描漏洞 → gobuster 爆破目录 → nuclei 检测 CVE 漏洞的链式操作。

实战价值：无需你手动记忆每个场景的工具组合，AI 会根据目标情况动态生成最优工具链，大幅提升渗透效率。

3. 持久记忆系统

这是 AI 助手的'学习能力'，它会记录每次渗透的经验，让后续测试更精准。

核心功能：记忆库会保存目标指纹、漏洞发现模式、工具成功率等信息，下次遇到类似目标时，会直接推荐过去验证有效的技术和工具。

实战价值：比如之前对 WordPress 5.8 站点用 wpscan 成功枚举了用户，下次再发现同版本站点，就会优先推荐这个工具和步骤，避免重复试错。

四、部署和使用

# Clone repository
┌──(kali@kali)-[~/Desktop]
└─$ git clone https://github.com/alishahid74/kali-gpt

#使用虚拟环境，不会影响全局环境

# 1. 创建并进入项目目录
┌──(kali@kali)-[~/Desktop/kali-gpt]
└─$ mkdir kali-gpt && cd kali-gpt

#2.创建虚拟环境
┌──(kali@kali)-[~/Desktop/kali-gpt/kali-gpt]
└─$ python3 -m venv venv

#3.激活虚拟环境
┌──(kali@kali)-[~/Desktop/kali-gpt/kali-gpt]
└─$ source venv/bin/activate

#4.进入目录
┌──(venv)─(kali@kali)-[~/Desktop/kali-gpt/kali-gpt]
└─$ cd /home/kali/Desktop/kali-gpt

#5.查看是否存在 requirements.txt
┌──(venv)─(kali@kali)-[~/Desktop/kali-gpt]
└─$ ls

#安装依赖
┌──(venv)─(kali@kali)-[~/Desktop/kali-gpt]
└─$ pip install -r requirements.txt

#6.API 配置，在打开的文件里，填入你的 OpenAI API Key，保存退出
┌──(venv)─(kali@kali)-[~/Desktop/kali-gpt]
└─$ cp config.example.json config.json
┌──(venv)─(kali@kali)-[~/Desktop/kali-gpt]
└─$ nano config.json

#7.启动
基础版
┌──(venv)─(kali@kali)-[~/Desktop/kali-gpt]
└─$ python kali-gpt.py

高级版

┌──(venv)─(kali@kali)-[~/Desktop/kali-gpt]
└─$ python kali-gpt-advanced.py

增强版

┌──(venv)─(kali@kali)-[~/Desktop/kali-gpt]
└─$ python kali-gpt-enhanced.py

五、总结

Kali GPT：AI 赋能的下一代智能渗透测试助手

'Kali GPT'是一款将大型语言模型（LLM）与经典渗透测试框架深度融合的创新工具，标志着安全测试向智能化、自动化迈出了关键一步。它并非简单地将 AI 作为聊天接口，而是构建了一个具备'思考 - 行动'能力的自主代理系统。

核心优势：从'工具执行者'到'策略指挥官'的转变

传统渗透测试高度依赖测试者的知识记忆与手动操作。Kali GPT 的核心突破在于，它将 AI 置于'策略指挥官'的角色，实现了三大智能化跃升：

1. 标准化流程映射（MITRE ATT&CK 集成）：工具将每一步操作（如使用 nmap 扫描）自动映射到国际通用的 MITRE ATT&CK 攻击框架中相应的战术和技术。这使得整个测试过程可追溯、可规范，并能直接生成符合行业标准的报告，极大提升了工作的专业性和审计友好性。

2. 动态智能工具链：系统能根据实时扫描结果（如发现开放 80 端口）自动推理并触发最优工具组合链，例如自动依次运行 whatweb（识别技术）→ nikto（扫描漏洞）→ gobuster（目录爆破）。这模拟了资深测试员的思维链路，减少了人工记忆与切换工具的成本，显著提升效率。

3. 持续性经验学习（持久记忆系统）：工具具备'记忆'能力，能够将每次测试中目标的指纹、有效的漏洞利用模式和工具成功率等信息存入知识库。当遇到类似环境时，它会优先推荐历史验证成功的策略，实现经验的沉淀与复用，让测试越用越'聪明'。

灵活部署：兼顾隐私与性能

Kali GPT 提供了灵活的部署方案，适应不同场景需求：

• 本地私有化部署：通过'Ollama'框架，用户可以在本地免费运行如'Llama 3.2'等开源模型。这种方式完全离线，确保了测试过程的高度隐私和安全，适合对数据敏感性要求极高的环境。
• 云端高性能服务：支持切换至'OpenAI'等云端 API，利用其更强大的模型获得更精准、快速的推理分析，适合追求极致效率的场景。

Kali GPT 不仅仅是一个'能聊天的 Metasploit'。它通过将 AI 的推理能力、知识图谱与渗透测试的方法论、工具链深度结合，正在重新定义渗透测试的工作模式。它将测试人员从繁复的手动操作和工具记忆中解放出来，使其能更专注于高层次的策略制定和漏洞深度分析，是面向未来的安全测试人员不可或缺的智能伙伴。