Prohao42/aimy-skill

해결하는 문제

aimy-skill은 취약점 탐색(버그 헌팅) 및 공격 체인 실행 과정을 자동화하도록 설계된 AI 네이티브 침투 테스트 툴킷입니다. 표준화된 인터페이스를 제공하여 AI 에이전트와 보안 도구 간의 격차를 해소하며, AI가 각 도구에 대한 맞춤 개발 없이 정찰부터 무기화까지의 복잡한 보안 작업을 수행할 수 있게 합니다.

작동 방식

이 툴킷은 AI 에이전트(예: Claude Code, AutoGPT, Cursor) 또는 사용자가 수동으로 호출할 수 있는 "스킬"(총 103개) 및 CLI 명령(87개) 집합으로 작동합니다. 구조화된 JSON을 반환하는 통합 check() 인터페이스를 사용하여 AI가 쉽게 파싱하고 실행할 수 있습니다.

아키텍처는 여러 계층으로 구성됩니다:

• 탐색 및 정찰: 포트 스캐닝, 디렉터리 퍼징, 크롤링.
• 인젝션 탐지: SQLi, XSS, SSRF, 커맨드 인젝션 등을 위한 특수 모듈.
• 인증 및 로직: JWT 분석, 인증 우회, 비즈니스 로직 결함 탐지(예: 경쟁 조건) 도구.
• 무기화: SQLi에서 데이터 추출 또는 SSRF를 통한 측면 이동 모듈.
• WAF 우회: 보안 필터를 회피하기 위한 핑거프린팅 시스템 및 16개 인코더.
• 오케스트레이션: 이러한 단계를 완전 자동화된 "헌트" 또는 "딥 스캔" 프로세스로 연결할 수 있는 엔진.

대상 사용자

• 침투 테스터: 전체 공격 체인을 자동화하고 보고서를 생성합니다.
• AI 에이전트 개발자: 구조화된 출력을 제공하는 플러그 앤 플레이 보안 툴킷이 필요한 경우.
• 보안 연구원: 심층 무기화 및 WAF 우회 테스트용.
• CTF 플레이어: 빠른 취약점 검증용.
• 엔터프라이즈 보안 팀: CI/CD에 자동화된 보안 파이프라인을 통합하려는 경우.

주요 기능

• AI 에이전트 네이티브: 구조화된 JSON 출력과 통합 API로 AI 에이전트에 특화되어 설계됨.
• 포괄적인 공격 체인: 정찰 및 인젝션부터 무기화 및 WAF 우회까지 모든 것을 다룹니다.
• 고급 SQLi 엔진: 이진 검색, OOB 채널, DBMS별 페이로드 라이브러리를 지원하는 블라인드 SQLi 지원.
• WAF 회피: 14개의 WAF 핑거프린트와 다양한 인코딩 전략 포함.
• 자동화된 워크플로우: 종단 간 자동화된 침투 테스트를 위한 deepscan 및 autohunt 명령 제공.

요약

정찰부터 무기화까지 전체 공격 체인을 자동화하는 103개의 스킬과 87개의 CLI 명령을 제공하는 AI 네이티브 침투 테스트 툴킷입니다.

제목

AI 에이전트가 취약점 탐색 및 무기화를 자동화할 수 있는 통합 인터페이스를 갖춘 AI 네이티브 침투 테스트 툴킷