SecNN/AiScan-N

解决的问题

AiScan-N 是一款面向网络安全和网络运维的 AI 驱动自动化工具。旨在减少安全评估、漏洞扫描和渗透测试所需的大量手动操作和时间，使这些复杂任务对初学者更易上手，对专业人士更高效。

工作原理

该工具作为 CLI Agent 运行，利用大语言模型（LLM）自动化安全任务。它可连接多种 LLM 后端，包括免费的第三方 API、付费云服务、本地部署的离线模型（如 DeepSeek-R-14B 或 Qwen3），或 SecNN 提供的专用 API。该 Agent 可与系统交互，执行安全工具（如 nmap、fscan、dirsearch 和 sqlmap），并分析文件（如 PCAP 日志、APK 和源代码），以识别漏洞并生成报告。

适用人群

• 安全研究人员和渗透测试人员：自动化重复性的扫描和侦察任务。
• 企业安全团队：用于持续的安全评估和漏洞管理。
• CTF 玩家：自动化解密和解决 Capture The Flag 挑战。
• 初学者：零基础用户，希望进入智能安全防御与攻击领域。

核心亮点

• 多模型支持：兼容多种 LLM，包括本地离线模型，适用于安全、隔离环境（空气隔离）。
• 跨平台运行：支持 Windows、Linux、macOS 和 WSL。
• 自动化安全任务：可执行漏洞扫描、代码审计、APK 反向分析和恶意流量分析。
• uma CLI Agent：通过简单的自然语言提示即可触发复杂的安全部署流程。
• 工具集成：可调用 fscan 和 nmap 等外部安全工具，执行主动网络扫描。