SecNN/AiScan-N

해결하는 문제

AiScan-N은 사이버 보안 및 네트워크 운영을 위한 AI 기반 자동화 도구입니다. 보안 평가, 취약성 스캔, 펜테스트에 필요한 수작업과 시간을 줄여주며, 초보자에게는 접근성을 높이고 전문가에게는 효율성을 제공합니다.

작동 방식

이 도구는 대규모 언어 모델(LLM)을 활용하여 보안 작업을 자동화하는 CLI 에이전트로 작동합니다. 다양한 LLM 백엔드와 연결 가능하며, 무료 제3자 API, 유료 클라우드 서비스, 로컬에 배포된 오프라인 모델(DeepSeek-R-14B 또는 Qwen3 등), 또는 SecNN에서 제공하는 전용 API를 사용할 수 있습니다. 에이전트는 시스템과 상호작용하여 nmap, fscan, dirsearch, sqlmap 등의 보안 도구를 실행하고, PCAP 로그, APK, 소스 코드와 같은 파일을 분석하여 취약점을 식별하고 보고서를 생성할 수 있습니다.

대상 사용자

• 보안 연구자 및 펜테스트 전문가: 반복적인 스캔 및 리콘 작업을 자동화.
• 기업 보안 팀: 지속적인 보안 평가 및 취약성 관리에 사용.
• CTF 플레이어: 캡처 더 플래그(Capture The Flag) 문제의 암호 해독 및 해결을 자동화.
• 초보자: 보안 분야에 기초가 전혀 없는 사용자가 지능형 보안 방어 및 공격 분야에 진입할 수 있도록 지원.

주요 특징

• 다중 모델 지원: 다양한 LLM과 호환되며, 보안이 중요한 에어갭 환경용으로 로컬 오프라인 모델도 사용 가능.
• 크로스 플랫폼: Windows, Linux, macOS, WSL에서 동작.
• 자동 보안 작업: 취약성 스캔, 코드 감사, APK 역분석, 악성 트래픽 분석을 수행 가능.
• uma CLI 에이전트: 간단한 자연어 프롬프트로 복잡한 보안 워크플로우를 트리거할 수 있음.
• 도구 통합: fscan 및 nmap과 같은 외부 보안 도구를 호출하여 활성 네트워크 스캔을 수행 가능.