silentchainai/SILENTCHAIN

해결하는 문제

SILENTCHAIN AI는 기존의 시그니처 기반 보안 스캐너를 AI 기반 분석으로 대체하기 위해 설계된 Burp Suite 확장 프로그램입니다. 대상에 능동적인 요청을 보내지 않고 HTTP 트래픽을 분석하여 웹 애플리케이션의 OWASP Top 10 취약점, 보안 설정 오류 및 잠재적인 공격 벡터를 식별합니다.

작동 방식

이 확장 프로그램은 Burp Suite의 수동 스캔 검사 시스템에 통합됩니다. 프록시를 통과하는 범위 내 HTTP 트래픽을 모니터링하고, 요청 및 응답의 비식별화된 요약을 구성된 AI 모델(Burp AI, Ollama, OpenAI, Claude, Gemini 등)로 전송합니다. AI는 트래픽에서 SQL 인젝션, XSS, 부적절한 접근 제어와 같은 취약점 징후를 분석하고, 신뢰도 점수, CWE/OWASP 매핑 및 수정 가이드가 포함된 결과 보고서를 생성합니다.

대상 사용자

Burp Suite Professional을 사용하여 보안 감사 중 정찰 및 수동 분석 단계에서 취약점 발견을 자동화하려는 보안 연구원, 모의 해킹 전문가 및 웹 애플리케이션 보안 감사자.

주요 특징

• 멀티 AI 지원: 개인정보 보호를 위한 Ollama 기반 로컬 모델이나 OpenAI, Claude, Gemini와 같은 클라우드 공급자와 호환됩니다.
• 데이터 개인정보 보호: DataSanitizer가 내장되어 있어 AI 공급자에게 데이터를 전송하기 전에 자격 증명, API 키, PII 및 세션 쿠키를 자동으로 마스킹합니다.
• 수동 분석: 수동 검사로 작동하므로 자동 스캔 중에 대상에 요청을 전혀 보내지 않습니다.
• 통합 보고: 발견된 결과는 Burp의 기본 문제 대시보드 및 사이트 맵에 직접 통합됩니다.
• 컨텍스트 인식 탐지: 단순한 패턴 매칭에 의존하지 않고 LLM을 사용하여 애플리케이션 로직과 비즈니스 컨텍스트를 이해합니다.