Keygraph

产品概览

【产品介绍】Keygraph “Agentic 静态分析” 与 “自主动态渗透测试” 相结合，不仅能扫描代码，还能自动攻击运行中的应用。其核心原则是 “无 PoC 不报告”，系统仅输出经过真实攻击验证、具有可复现证明（Proof-of-Concept）的高置信度漏洞。除了深度集成模式，它还提供 “黑盒测试” 模式，用户仅需提供 URL 即可让 AI 像人类渗透测试员一样自主导航并执行攻击。【产品功能】智能代码属性图分析：将代码转化为 CPG 结构，利用 LLM 评估特定脱敏逻辑是否真正能防御特定攻击，显著降低误报。十三位专业 Agent 协同：内置 13 个专用智能体，覆盖预侦察、自动化攻击面映射、漏洞分析及实证攻击等五个阶段。并行漏洞利用系统：针对 SQL 注入、XSS、SSRF 及越权（Authz）等 OWASP 核心类别，由 5 组并行 Agent 尝试真实 Payload 注入。多维权限测试：支持配置多组凭据，自动测试跨组织、跨角色的垂直及水平权限提升（IDOR）风险。

最新月热度

暂未收录流量数据。

答案简报

Keygraph（UB-D7866）。产品分类为代码助手。【产品介绍】Keygraph “Agentic 静态分析” 与 “自主动态渗透测试” 相结合，不仅能扫描代码，还能自动攻击运行中的应用。其核心原则是 “无 PoC 不报告”，系统仅输出经过真实攻击验证、具有可复现证明（Proof-of-Concept）的高置信度漏洞。除了深度集成模式，它还提供 “黑盒测试” 模式，用户仅需提供 URL 即可让 AI 像人类渗透测试员一样自主导航并执行攻击。【产品功能】智能代码属性图分析：将代码转化为 CPG 结构，利用 LLM 评估特定脱敏逻辑是否真正能防御特定攻击，显著降低误报。十三位专业 Agent 协同：内置 13 个专用智能体，覆盖预侦察、自动化攻击面映射、漏洞分析及实证攻击等五个阶段。并行漏洞利用系统：针对 SQL 注入、XSS、SSRF 及越权（Authz）等 OWASP 核心类别，由 5 组并行 Agent 尝试真实 Payload 注入。多维权限测试：支持配置多组凭据，自动测试跨组织、跨角色的垂直及水平权限提升（IDOR）风险。

引用格式

本页不声明什么

本页只呈现 UniqueBase 已记录并带来源状态的事实；未显示的字段仅表示尚未记录，不代表不存在。

事实档案 每个字段，都应有出处

产品名称

Keygraph

产品分类

代码助手

最近同步

2026-10-25 20:30

常见问题

Keygraph的产品分类是什么？

Keygraph的产品分类是代码助手。

Keygraph的资料最近更新时间？

UniqueBase 上该条目的资料最近更新于 2026-10-25。

近邻与消歧

编号 UB-D7866

信息来源