shannon: 一种通过真实利用验证漏洞的自主白盒 AI 渗透测试工具
它解决了什么问题
Shannon 解决了快速开发周期所导致的安全缺口，传统的年度渗透测试已不足以应对。它提供按需、自动化的白盒安全测试，针对 Web 应用和 API，确保在投入生产前发现并验证漏洞。
工作原理
Shannon 使用多代理工作流，将源代码分析与实时利用相结合。它分为以下几个阶段：
- Pre-Reconnaissance（前侦察）：扫描源代码，识别框架、入口点和潜在攻击面。
- Reconnaissance（侦察）：绘制实时应用的攻击面，并将运行时行为与代码关联。
- Vulnerability Analysis（漏洞分析）：部署专用代理，查找注入、XSS、SSRF 以及身份验证/授权失效等特定问题。
- Exploitation（利用）：执行真实的概念验证攻击以验证发现，剔除无法证明的漏洞。
- Reporting（报告）：生成包含仅已验证漏洞及可复现步骤的 Markdown 报告。
适用对象
它面向拥有或获得明确授权对 Web 应用和 API 进行测试的开发者和安全团队，并希望将自动化渗透测试集成到构建或发布流水线中。
亮点
- Proof-by-exploitation（通过利用验证）：仅报告已成功利用并拥有可工作概念验证的漏洞。
- White-box approach（白盒方法）：利用源代码分析指导动态测试，聚焦真实攻击路径。
- Autonomous execution（自主执行）：从侦察到最终报告全部由单一指令完成。
- Authenticated testing（已认证测试）：支持自定义登录流程、TOTP 和基于邮件的认证。
- OWASP-focused（聚焦 OWASP）：专门针对注入、XSS、SSRF 以及授权失效等高危问题。