SecNN/AiScan-N
AiScan-N 来了！这是一款基于人工智能驱动的Ai自动化网络安全（运维）工具，专注于网络安全评估、漏洞扫描、运维、应急响应、渗透测试自动化，Ai大模型工具集【CLI Agent】 ，Ai驱动的安全检测技术，提升安全测试（运维）效率，专为企业和个人用户打造，尤其适合初学者（小白）快速上手使用，让你轻松迈入智能安全攻防时代！适用场景 ：如（红队演练、CTF比赛、Web应用渗透测试、内网横向移动、密码破解与暴力攻击、流量分析与威胁检测、APT攻击模拟、漏洞赏金挑战等场景）🎥演示视频（文章中）：https://mp.weixin.qq.com/s/7lsUdbrxkDy4P5pZhEWv7Q
해결하는 문제
AiScan-N은 네트워크 보안 평가, 취약성 스캔, 침투 테스트, 비상 대응을 간소화하기 위해 설계된 AI 기반 자동화 도구입니다. 일반적으로 깊은 수동 경험을 필요로 하는 복잡한 보안 작업을 자동화함으로써 고비용 보안 전문가에 대한 의존도를 줄이고, 초보자들이 접근하기 쉬운 환경을 제공합니다.
작동 방식
이 프로젝트는 다양한 대규모 언어 모델(LLM) — 클라우드 기반, 제3자, 또는 로컬에 배포된 모델 — 과 통합되는 CLI 에이전트로 작동합니다. 모델 컨텍스트 프로토콜(MCP)을 사용하여 AI 기능을 확장하여 LLM이 로컬 시스템, SSH를 통해 원격 호스트, 그리고 특수 보안 도구(nmap, fscan, sqlmap 등)와 상호작용할 수 있도록 합니다. 시스템은 세션 관리, 선호도를 위한 장기 메모리, 그리고 AI가 따를 표준 절차를 정의할 수 있는 스킬 센터를 갖춘 워크스페이스를 포함합니다.
대상 사용자
보안 전문가, 레드팀, CTF 경쟁자, 그리고 보안 감사, APK 역공학, 네트워크 자산 매핑을 자동화하고 싶은 초보자들을 위한 도구입니다.
주요 기능
- 자동 침투 테스트: AI 기반의 취약점 식별 및 공격 시뮬레이션을 통해 보안 보고서 생성.
- MCP 통합: Android/iOS 제어, SSH 원격 관리, BurpSuite 및 IDA Pro와의 통합을 내장 지원.
- 자산 매핑: 포괄적인 하위도메인 수집, 지문 분석, CDN/원본 서버 탐지.
- 모바일 분석: Android 앱의 APK를 한 번의 클릭으로 추출, 정적 분석 및 트래픽 캡처.
- 트래픽 분석: AI 지원 PCAP/PCAPNG 파일 분석을 통해 악성 트래픽 패턴 식별.
- 다중 모델 지원: 다양한 LLM과 호환되며, 오프라인 환경용 로컬 모델도 지원.
관련
- 프로젝트
- 프로젝트
- 프로젝트
- 프로젝트
- 프로젝트