AgentCapture
面向安全值守、红蓝对抗与互联网系统接入的反制型蜜罐平台，通过反向代理与旁路镜像无感接入业务，识别AI Agent攻击者并进行画像与会话回放
时间轴 (近 90 天)
AgentCapture 是一个面向安全值守、红蓝对抗与互联网系统接入的反制型蜜罐平台，通过反向代理、旁路镜像和回源方式将真实业务流量纳入监控体系。
AgentCapture 部署不需要改动业务代码的任何一行。
在视频演示中，AgentCapture 控制台呈现事件总数 114 个、高风险事件 94 个、攻击者来源 IP 三个、在线节点一个、凭证密钥 16 个。
AgentCapture 的攻击者画像模块能够识别“缺少人类浏览器特征”和“AI Agent UA特征”等信号，并据此判定访问者是否使用 AI 软件。
视频中提到 Claude Code 2.0.1 的识别率为 90%。
AgentCapture 的画像详情可显示 SSH 爆破 17 次、FTP 两次等凭证提交统计，以及行为序列的自动化得分（如演示中的 75 分）。
AgentCapture 能将攻击者引导至 MathEcho、FTP 等仿真服务，记录完整会话，包括登录凭证、执行的命令、上传下载文件及操作时间序列。
蜜罐会话回放中，攻击者尝试更改密码、执行 id 命令、以 root 身份继续操作等动作全部发生在蜜罐内部，不触及真实服务器。
AgentCapture 提供蜜罐部署、FTP 服务接入、嵌入式蜜罐管理以及端口服务站等多种欺骗形态，可自行添加端口诱导爆破并登录。
AgentCapture 的节点管理支持查看和远程增加节点，互联网资产可通过新增方式纳入反向代理体系。
还有 3 条时间轴事件
全部知识事实 (13)
AgentCapture 是一个面向安全值守、红蓝对抗与互联网系统接入的反制型蜜罐平台，通过反向代理、旁路镜像和回源方式将真实业务流量纳入监控体系。
50%待验证AgentCapture 部署不需要改动业务代码的任何一行。
50%待验证在视频演示中，AgentCapture 控制台呈现事件总数 114 个、高风险事件 94 个、攻击者来源 IP 三个、在线节点一个、凭证密钥 16 个。
50%待验证AgentCapture 的攻击者画像模块能够识别“缺少人类浏览器特征”和“AI Agent UA特征”等信号，并据此判定访问者是否使用 AI 软件。
50%待验证视频中提到 Claude Code 2.0.1 的识别率为 90%。
50%待验证AgentCapture 的画像详情可显示 SSH 爆破 17 次、FTP 两次等凭证提交统计，以及行为序列的自动化得分（如演示中的 75 分）。
50%待验证AgentCapture 能将攻击者引导至 MathEcho、FTP 等仿真服务，记录完整会话，包括登录凭证、执行的命令、上传下载文件及操作时间序列。
50%待验证蜜罐会话回放中，攻击者尝试更改密码、执行 id 命令、以 root 身份继续操作等动作全部发生在蜜罐内部，不触及真实服务器。
50%待验证AgentCapture 提供蜜罐部署、FTP 服务接入、嵌入式蜜罐管理以及端口服务站等多种欺骗形态，可自行添加端口诱导爆破并登录。
50%待验证AgentCapture 的节点管理支持查看和远程增加节点，互联网资产可通过新增方式纳入反向代理体系。
50%待验证AgentCapture 包含告警配置与提示词管理模块，提示词用于 AI 与 Agent 检测，帮助判断来访者是自动化 Agent 还是正常访问。
50%待验证把蜜罐接入真实业务链路会增加架构复杂度，反向代理层的稳定性和隔离边界必须提前验证，否则欺骗层可能成为新的风险面。
50%待验证AgentCapture 最适合两类场景：安全值守团队低成本补齐欺骗防御能力，以及红蓝对抗中观察攻击方 Agent 的行为特征。
50%