【免费下载链接】ARTEXXARTEXAI 自主渗透测试系统。百度 agent 攻防挑战赛冠军项目。项目地址https://gitcode.com/gh_mirrors/ar/ARTEXX点击查看免费下载ARTEXX是一款 AI 自主渗透测试系统百度agent攻防挑战赛冠军项目。它最实用的功能之一就是把发现的漏洞实时推送到你的手机上——通过钉钉、飞书、企业微信、Telegram、邮件或自定义 Webhook 六种通知渠道让 AI 渗透测试 Agent 每确认一条高危漏洞你的 IM 就会弹出告警无需守在浏览器前。本文是一份从零到通的通知配置指南带你 5 分钟完成钉钉/飞书/邮件的接入并学会用级别门槛和关键词过滤避免消息刷屏。ARTEXX 通知功能一览 ARTEXX 的通知系统是围绕漏洞事件构建的核心能力包括能力说明6 种推送渠道钉钉、飞书、企业微信、Telegram、邮件SMTP、通用 Webhook2 种推送模式实时每条漏洞单独发一条/汇总按周期合并成一条精细过滤最低级别门槛、任务/资产范围、漏洞类型关键词包含与排除安全设计凭据自动掩码、限流防刷屏、失败自动重试、内网地址 SSRF 防护投递可追溯每条推送都有投递记录成功/失败/重试次数一目了然目前支持两类事件finding_created—— 发现新漏洞默认开启finding_status_changed—— 漏洞处置状态变更如待处理 → 已修复需按渠道手动开启。推送消息会带上漏洞级别 严重 / 高危 / 中危 / 低危、类型、摘要、涉及资产单条消息还会附带「查看详情」回链按钮点一下就能跳回 ARTEXX 的漏洞详情页。上ARTEXX「发现」页面——这里出现的每条漏洞都可以按你的配置推送到手机快速上手找到通知配置入口登录 ARTEXX 控制台后在左侧导航栏进入系统配置 → 通知页面路由为/system/notify。页面顶部是全局状态区你可以看到推送总开关一键启用/停用所有渠道统计卡片渠道启用数、今日送达、待发送、失败数、最久积压时间积压超过 5 分钟会标红提示推送可能卡住了全局设置回链地址public_base_url消息里「查看详情」按钮的跳转前缀留空则消息不带按钮。例如填https://artex.example.com汇总周期分钟仅对「汇总」模式渠道生效比如填 30 表示每 30 分钟合并发一条。上ARTEXX 控制台总览。左侧导航底部「系统配置」下即可进入通知页配置流程固定为四步添加渠道 → 选择类型并填写凭据 → 设置过滤条件 → 保存并测试保存时会自动校验必填字段和地址格式缺什么会明确提示缺少 Webhook 地址这类错误。钉钉机器人配置步骤最常用钉钉是最方便的移动端推送渠道消息直达手机钉钉 App。第一步在钉钉群里创建自定义机器人进入目标钉钉群 → 群设置 → 机器人 → 添加机器人 →自定义通过 Webhook 接入自定义服务安全设置建议选「加签」这是唯一不依赖消息内容的方案ARTEXX 完整支持「自定义关键词」模式因无法保证消息内容命中不建议使用创建后复制两样东西Webhook 地址https://oapi.dingtalk.com/robot/send?access_token...和加签密钥SEC开头的字符串。第二步在 ARTEXX 中添加渠道在通知页点「添加渠道」类型选钉钉填入字段填写内容必填Webhook 地址机器人的完整 Webhook URL✅加签密钥安全设置中生成的SEC...密钥未开加签则留空⬜其余渠道的字段定义见 channel-fields.ts/system/notify/_components/channel-fields.ts)。几点说明钉钉单机器人限流为20 条/分钟超发会被钉钉静默丢弃HTTP 仍返回 200ARTEXX 默认已按此上限做客户端限流无需你手动干预消息格式单条漏洞用带按钮的 ActionCard多条汇总用 Markdown若推送失败返回errcode 310000多半是签名错误密钥填错或机器人改了密钥属于永久失败修正密钥即可系统不会无限重试。钉钉渠道的加签与投递逻辑见 dingtalk.go。飞书机器人配置步骤彩色卡片消息飞书含 Lark渠道与钉钉类似但有两个亮点推送的是交互式卡片卡片头部颜色随漏洞级别变化严重红、高危橙、中危黄、低危蓝消息列表里一眼就能看出严重程度。创建机器人飞书群 → 设置 → 群机器人 → 添加机器人 →自定义机器人拿到 Webhook 地址https://open.feishu.cn/open-apis/bot/v2/hook/...。若开启了「签名校验」把密钥一并记下来。在 ARTEXX 中填写字段填写内容必填Webhook 地址飞书机器人 Webhook URL✅签名校验密钥开启签名校验时填写否则留空⬜飞书机器人限流约100 条/分钟ARTEXX 默认值已对齐。⚠️ 一个经典坑飞书和钉钉的加签算法是相反的飞书的 key 是timestamp \n secret、message 为空钉钉则相反。照抄别家教程写签名会报19021签名校验失败——ARTEXX 已按官方规则正确实现你只需确保密钥与机器人设置一致即可源码见 feishu.go。邮件SMTP配置步骤 ✉️邮件适合正式的安全通报场景ARTEXX 发送的是 HTML 格式邮件支持多收件人。表单字段如下字段说明示例SMTP 服务器邮件服务器域名smtp.example.com端口587走 STARTTLS「隐式 TLS」保持关闭465需打开「隐式 TLS」587账号SMTP 登录账号邮箱账号密码 / 授权码邮箱授权码QQ/163 等国内邮箱不是登录密码—发件人寄件地址artexexample.com收件人多个地址用逗号分隔ax.com, bx.com隐式 TLS465 端口打开587 关闭开关配置要点未加密连接不会发送凭据若你填了账号但既没开 TLS 也不是 localhostARTEXX 会明确报拒发凭据连接未加密提示你启用 TLS 或改用 465 端口——这是刻意保留的安全行为4xx 与 5xx 应答码处理不同邮件服务器灰名单等 4xx 临时拒绝会自动重试5xx用户不存在等永久失败则不再重试。所以首次投递被灰名单拦下不代表配置有问题邮件渠道默认限流 60 条/分钟邮件没有平台限流此值仅为防刷屏的保守默认。实现细节超时、STARTTLS 升级、点号转义等见 email.go。设置过滤条件只推真正重要的漏洞 六个渠道都内置了同一套过滤器字段定义见 filter.go建议至少设置最低级别最低级别低危及以上 / 中危及以上 / 高危及以上 / 仅严重。推荐安全运营群设高危及以上避免低危噪音漏洞类型关键词包含只推命中任一关键词的与排除命中即丢弃排除优先大小写不敏感的子串匹配配错也不会让渠道静默失效任务/资产范围只关心某几个任务或某批资产时填写对应 ID状态变更推送默认关闭。绝大多数人期望推送 发现新漏洞不想被状态流水账打扰需要时再按渠道勾选。进阶玩法想做高危实时、其余汇总就建两个渠道——一个实时模式 门槛高危及以上另一个汇总模式 不限级别配合全局的汇总周期使用。过滤器的判定顺序是事件类型 → 级别门槛 → 任务/资产范围 → 类型关键词语义细节见 filter.go 中的 Match 函数。常见问题排查FAQ❓现象原因与处理钉钉报errcode 310000签名校验失败加签密钥填错或机器人安全设置被改过重新核对密钥飞书报19021同上签名密钥与机器人「签名校验」设置不一致邮件报拒发凭据连接未加密未启用 TLS。打开「隐式 TLS」465或确认 587 端口 STARTTLS消息收到但没有「查看详情」按钮全局设置里没填回链地址补上public_base_url即可统计卡「失败」数持续增长切到「投递记录」Tab 查看last_error凭据类错误需人工修正网络类错误会自动重试「最久积压」标红投递队列超过 5 分钟未消费检查渠道限流值是否被调得过低投递历史状态、重试次数、最后错误的记录结构见 notify_api.go通知页源码在 web/src/app/(main)/system/notify/page.tsx/system/notify/page.tsx)。小结 ARTEXX 的通知系统把AI 渗透测试从一次性扫描变成了持续在线的安全哨兵钉钉/飞书机器人只需一个 Webhook 地址加签密钥可选2 分钟即可打通手机推送邮件渠道适合正式通报注意 465/587 端口的 TLS 区别用级别门槛 类型排除过滤噪音用「实时 汇总」双渠道组合实现分级响应每次推送都有投递记录可查凭据自动掩码失败自动重试内网地址投递被 SSRF 防护拦截。配好之后哪怕测试任务跑了一整夜第二天早上你也能从手机消息里看到昨晚的每一条高危发现。赞分享【免费下载链接】ARTEXXARTEXAI 自主渗透测试系统。百度 agent 攻防挑战赛冠军项目。项目地址https://gitcode.com/gh_mirrors/ar/ARTEXX点击查看免费下载相关推荐Dinky报警系统配置钉钉、微信、飞书、邮件、短信多通道通知终极指南Dinky报警系统配置钉钉、微信、飞书、邮件、短信多通道通知终极指南 Dinky实时计算平台 提供了强大的多通道报警通知功能让您能够通过钉钉、微信、飞大数据后端前端实时分析流处理数据集成Ydisks闲鱼助手7大通知渠道配置指南Bark/钉钉/飞书告警不遗漏Ydisks闲鱼助手7大通知渠道配置指南Bark/钉钉/飞书告警不遗漏 Ydisks闲鱼助手是一款基于 Go 与 React 的 闲鱼多账号自动发货、消息回复后端前端即时通讯电商AI 应用Erupt 实时通知模块 erupt-notice 完全指南WebSocket 站内推送与飞书/钉钉/企微/Slack 多渠道消息Erupt 实时通知模块 erupt notice 完全指南WebSocket 站内推送与飞书/钉钉/企微/Slack 多渠道消息 本指南以 Erupt 开源后端低代码AI 应用人工智能AI Agent认证鉴权RAG创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考