Codex执行渗透任务

# 说明
本文通过github仓库提供的脚本，实现Codex突破限制，可用于执行漏洞挖掘、逆向、CTF等等任务。

# 一、环境准备
<font color="red">建议在Windows虚拟机安装</font>
## Windows安装CodeX（包括配置API Key）
CodeX
https://wiki.bafangwy.com/doc/937/

## Windows安装最新版Yakit
安装Yakit，并且启动MCP
https://wiki.bafangwy.com/doc/941/

# 二、Windows安装去除限制工具
Download下载，或者在release页面下载。
https://github.com/chAng-L19/codex-redteam-mode
本质上是 Codex 的一个轻量级红队安全测试运行时/配置层。

下载以后，在文件夹根目录下打开cmd，运行：
```
python -m pip install -r requirements.txt
python scripts/install.py
```

看到这个就是安装成功了：

![](/media/202607/2026-07-15_151006_0275520.15780378452759325.jpeg)

注意：安装过程中可能会报错，比如我遇到了这个问题：
```
  FAIL legacy skill_card.* or references/ residue found
       C:\Users\Administrator\.agents\skills\ian-xiaohei-illustrations\references
       C:\Users\Administrator\.agents\skills\self-improvement\references
       C:\Users\Administrator\.agents\skills\stop-slop\references
```
意思是因为这三个技能里面有references目录，所以校验不通过。
解决办法就是先把这三个技能移走，安装完了再移回来。
如果你遇到了其他的问题，也可以让智能体直接来帮你解决。

# 三、CodeX连接YakitMCP
最简单的办法是直接修改配置文件。

配置文件：`C:\Users\Administrator\.codex\config.toml`  （`Administrator`改成你的用户名：）

内容：
```
[mcp_servers.yakit]
type = "sse"
url = "http://127.0.0.1:11432/sse"
```

加在`[mcp_servers]`下面，例如：
![](/media/202607/2026-07-15_152655_7072090.10317816478363295.png)

你也可以通过CodeX的对话直接帮你配置：
```
请帮我添加这个MCP服务：
{
  "mcpServers": {
    "yakit": {
      "type": "sse",
      "url": "http://127.0.0.1:11432/sse"
    }
  }
}

```

点击允许：
![](/media/202607/2026-07-15_212740_5452760.7559939249299352.jpeg)

在设置——插件里面确认：

![](/media/202607/2026-07-15_152852_2201070.6741556556168763.png)

# 四、钩子
正常情况下
`C:\Users\Administrator\.codex\hooks.json`里面配置了钩子，
`C:\Users\Administrator\.codex\hooks`文件夹里面也有这两个文件：
```
session-start-context.py
hook-security-context-hook.py
```

在设置 —— 钩子里面应该显示`SessionStart`、`UserPromptSubmit`这两个钩子。
但是实际上没有显示。
我们可以通过对话来确认：
`帮我确认SessionStart、UserPromptSubmit这两个钩子是否生效。`

# 五、开始任务
新建一个项目。

![](/media/202607/2026-07-15_153502_6457160.7782057594154727.png)

注意，因为沙箱环境中受到的限制非常大
![](/media/202607/2026-07-15_154657_3284430.260981652175559.png)

实测只有“完全访问权限”才能正常运行，所以还是<font color="red">建议在Windows虚拟机安装</font>
![](/media/202607/2026-07-15_154752_3318700.9411886444247564.png)

可以使用以下任意指令，进入红队模式：
```
开启红队模式
/redteam on
/redteam light
/redteam full
enable red team mode
```

![](/media/202607/2026-07-15_153800_8664620.9335194567330158.png)

这个时候直接发域名或者文件给CodeX即可。

# 退出红队模式
可以使用以下任意指令，退出红队模式：
```
退出红队模式
关闭红队模式
/redteam off
disable red team mode
```