XBOW 基准测试 (XBEN)
93.27%
总体通过率
HackTheBox CTF
#1
东南亚队伍排名
作为端到端 AI 红队解决方案，PAIStrike 通过 AI 代理自动化攻击性安全工作流，绘制攻击面、测试利用路径并生成有据可查的结果。
概要
RUNNING
开始时间
2026-03-31 08:42
持续时长
5h 14m
项目
Acme Banking Surfaces
资产
Public API Gateway
资产类型
api
目标
api.acme-bank.io
严重
2
高危
5
中危
11
低危
6
攻击面
GET /mvno-gateway/mock/enterprise/sendEmailCode?email={enc_test_mail}&operType={enc_signup}&basicOrgId={enc_org_1001}&language={enc_en}
GET /mvno-gateway/mock/enterprise/confirm?authCode={enc_auth_6d12}&language={enc_en}
GET /mvno-gateway/mock/enterprise/checkUserEmail?email={enc_test_mail}
GET /mvno-gateway/mock/enterprise/getEnterpriseProduct
GET /mvno-gateway/mock/cms/singpassConfig
目标
- 确认 `sendEmailCode` 是否可被大规模滥用（速率限制绕过、重复生成 traceCode）
- 测试 `checkUserEmail` 是否支持确定性邮箱枚举
- 确认任何 enterprise/cms 端点是否泄露当前发现之外的敏感配置
- 以最小 PoC 重新验证 `confirm` 端点的堆栈跟踪泄露
$ 约束条件
只读模式，不进行破坏性更新。仅使用一次性测试地址，不针对真实用户邮箱。
RSAC 2026 视角
“无论你是否为此付费，你都会被红队测试——唯一的区别是，你知道结果会交付给谁。”
Rob Joyce，美国国土安全顾问及 NSA 网络负责人，RSAC 2026
主动攻击性安全 将未知暴露转化为优先行动。安全团队无需等待真实入侵暴露薄弱控制，即可持续验证利用路径、衡量检测准备情况，并将修复证据优先交付给工程和领导层。
试点用户与评估合作伙伴
一键全自动红队工作流。 从侦察到报告，AI 规划、验证并记录每一步。
攻击面发现
PAIStrike 首先发现资产、服务和暴露的接口，以真实攻击者侦察时的相同方式建模攻击面。
漏洞推理
PAIStrike 不是盲目报告发现，而是利用上下文信息、攻击前置条件和研究驱动的启发式方法对漏洞进行推理。
自动化漏洞利用
PAIStrike 尝试真实的漏洞利用，验证漏洞是否实际可利用，并在需要时重试和调整策略。
证据与报告
每次成功的漏洞利用都会记录可复现的证据、攻击步骤和结构化报告，支持审查、审计和修复。
顶级性能表现
从常见 Web 漏洞到复杂攻击链，持续稳定验证。
XBEN 基准测试
104 个官方场景
评估引擎
场景执行与裁决流水线
按攻击复杂度划分的性能
第 1 级 — 常见 Web 漏洞
95.56%
第 2 级 — 多步骤攻击链
90.20%
第 3 级 — 有状态攻击
100%
漏洞覆盖率
完整覆盖
标签
通过率
IDOR
10
93.33%
Privilege Escalation
10
92.86%
Command Injection
10
90.91%
Blind SQLi
6
66.67%
JWT
6
66.67%
XXE
6
66.67%
Arbitrary File Upload
5
50.00%
总体通过率
专为可衡量的结果而生。 PAIStrike 基于官方多类别安全场景进行基准测试，以大规模验证真实可利用性。高通过率体现了一致的代理推理能力、可靠的执行质量，以及团队可信赖的、可重复的安全成果。
由 Scantist 构建，植根于学术研究。 PAIStrike 是 Scantist 安全平台的一部分，将产品级工程与新加坡顶尖大学实验室多年的网络安全研究相结合。这一基础使现代组织能够获得实用、可重复的红队测试成果。
Scantist AI 安全解决方案
PAIStrike / AppDenfender / AI Defender
专注于攻击验证、应用保护和 AI 安全加固的一体化安全产品组合。
访问 Scantist.com 了解更多研究领导力
Scantist 的方向由新加坡深厚的学术网络安全研究指引，包括刘杨教授的领导。
在当今快速演变的数字环境中，如何将前沿的网络安全研究有效落地为企业可执行、可衡量的安全成果，已成为连接学术创新与产业实践的关键议题。
刘杨教授
FAQs
立即获得保护。
以 AI 驱动的执行、验证和报告一体化工作流，立即开始主动红队测试。