SecNN/AiScan-N

何を解決するか

AiScan-N は、サイバーセキュリティおよびネットワーク運用向けの AI ベースの自動化ツールです。セキュリティ評価、脆弱性スキャン、ペネトレーションテストに必要な手作業と時間を削減し、初心者にとっても使いやすく、専門家にとっても効率的な複雑なタスクを実現します。

動作方法

このツールは、大規模言語モデル（LLM）を活用してセキュリティタスクを自動化する CLI エージェントとして動作します。さまざまな LLM バックエンドに接続可能で、無料のサードパーティ API、有料のクラウドサービス、ローカルにデプロイされたオフラインモデル（DeepSeek-R-14B や Qwen3 など）、または SecNN が提供する専用 API を利用できます。エージェントはシステムと対話して、nmap、fscan、dirsearch、sqlmap などのセキュリティツールを実行し、PCAP ログ、APK、ソースコードなどのファイルを分析して脆弱性を特定し、レポートを生成できます。

対象ユーザー

• セキュリティ研究者およびペネトレーションテスター：繰り返しのスキャンやリコンナッサンタスクを自動化。
• 企業のセキュリティチーム：継続的なセキュリティ評価と脆弱性管理に使用。
• CTF プレイヤー：Capture The Flag クイズの暗号解読や問題解決を自動化。
• 初心者：セキュリティ分野に全く基礎がないユーザーが、インテリジェントなセキュリティ防御・攻撃の分野に参入できるように支援。

特徴

• マルチモデル対応：さまざまな LLM に対応。セキュアでオフライン環境（エアギャップ）向けにローカルオフラインモデルも利用可能。
• クロスプラットフォーム：Windows、Linux、macOS、WSL で動作。
• 自動セキュリティタスク：脆弱性スキャン、コード監査、APK リバース分析、悪意のあるトラフィック分析を実行可能。
• uma CLI エージェント：シンプルな自然言語プロンプトで複雑なセキュリティワークフローをトリガー可能。
• ツール統合：fscan や nmap などの外部セキュリティツールを呼び出して、アクティブなネットワークスキャンを実行可能。