關於這個工具
AgentHound 是一個開源攻擊性安全框架,專為代理基礎設施設計。它執行自主掃描,在一次運行中捕獲憑證、發現 AI 服務並證明具體存取權限。掃描結果儲存為單個工件,支援完整的攻擊圖分析。 該框架面向 AI 基礎設施維運人員、攻擊性安全團隊和安全工程師。它包含分析伺服器元件(agenthound-server),提供 serve、ingest、query 和 version 等命令。AgentHound 讀取配置的 Ollama 後端和啟用的 Qdrant 外部知識連接,但從不儲存其後端認證材料。 AgentHound 在收集前寫入有效的攝取工件,並在每個有意義的結果或操作轉換後進行檢查點儲存。它支援跨協議路徑查詢,並幫助驗證進程隔離、身份、授權以及授權的端到端呼叫。
功能與使用情境
自主掃描捕獲憑證並發現 AI 服務證明具體存取權限並保留單個工件支援完整攻擊圖分析提供分析伺服器(serve、ingest、query、version)讀取 Ollama 後端和 Qdrant 外部知識連接不儲存後端認證材料在收集前寫入有效攝取工件並檢查點儲存支援跨協議路徑查詢