SecNN/AiScan-N
AiScan-N 来了！这是一款基于人工智能驱动的Ai自动化网络安全（运维）工具，专注于网络安全评估、漏洞扫描、运维、应急响应、渗透测试自动化，Ai大模型工具集【CLI Agent】 ，Ai驱动的安全检测技术，提升安全测试（运维）效率，专为企业和个人用户打造，尤其适合初学者（小白）快速上手使用，让你轻松迈入智能安全攻防时代！适用场景 ：如（红队演练、CTF比赛、Web应用渗透测试、内网横向移动、密码破解与暴力攻击、流量分析与威胁检测、APT攻击模拟、漏洞赏金挑战等场景）🎥演示视频（文章中）：https://mp.weixin.qq.com/s/7lsUdbrxkDy4P5pZhEWv7Q
解决的问题
AiScan-N 是一款面向网络安全运营的 AI 驱动自动化工具，旨在简化网络安全部署评估、漏洞扫描、渗透测试和应急响应。通过自动化通常需要深厚手动经验的复杂安全任务，降低对高成本安全专家的依赖，并降低初学者的入门门槛。
如何工作
该项目作为 CLI Agent 运行，可与各种大型语言模型（LLMs）——包括云服务、第三方或本地部署的模型——集成，执行安全工作流。它使用模型上下文协议（MCP）扩展 AI 功能，使 LLM 能够与本地系统、通过 SSH 连接的远程主机以及专用安全工具（如 nmap、fscan 和 sqlmap）交互。系统包含一个工作区，具备会话管理、长期记忆（用于保存偏好设置），以及一个技能中心，用户可在其中定义 AI 遵循的标准流程。
适用人群
专为网络安全专业人员、红队成员、CTF 竞赛选手以及希望自动化安全审计、APK 反向工程和网络资产映射的初学者设计。
主要亮点
- 自动化渗透测试：AI 驱动的漏洞识别与攻击模拟，生成安全报告。
- MCP 集成：内置对 Android/iOS 控制、SSH 远程管理，以及与 BurpSuite 和 IDA Pro 等工具的集成支持。
- 资产映射：全面的子域名收集、指纹识别、CDN/源服务器检测。
- 移动应用分析：一键解包 APK，进行静态分析和流量捕获，适用于 Android 应用。
- 流量分析：AI 辅助分析 PCAP/PCAPNG 文件，识别恶意流量模式。
- 多模型支持：兼容多种 LLM，包括适用于离线环境的本地离线模型。
相关
- 项目
- 项目
- 项目
- 项目
- 项目