silentchainai/SILENTCHAIN

解决的问题

SILENTCHAIN AI 是一个 Burp Suite 扩展，旨在以 AI 驱动的分析取代传统的基于特征码的安全扫描器。它通过分析 HTTP 流量，无需向目标发送主动请求，即可识别 Web 应用程序中的 OWASP Top 10 漏洞、安全配置错误以及潜在的攻击向量。

运作原理

该扩展集成至 Burp Suite 的被动扫描检查系统中。它会监控流经代理服务器的范围内的 HTTP 流量，并将请求与响应的脱敏摘要发送至配置的 AI 模型（如 Burp AI、Ollama、OpenAI、Claude 或 Gemini）。AI 会分析流量中是否存在 SQL 注入、XSS 和访问控制失效等漏洞迹象，并生成包含置信度分数、CWE/OWASP 映射及修复建议的发现报告。

目标用户

使用 Burp Suite Professional 的安全研究人员、渗透测试人员以及 Web 应用程序安全审计人员，旨在于安全审计的侦察与被动分析阶段自动化发现漏洞。

特色亮点

• 多 AI 支持：兼容于通过 Ollama 运行的本地模型以确保隐私，或使用 OpenAI、Claude 和 Gemini 等云端供应商。
• 数据隐私：内置 DataSanitizer，在将数据发送至 AI 供应商前，会自动遮蔽凭证、API 密钥、PII 和会话 Cookie。
• 被动分析：作为被动检查运行，这意味着在自动扫描期间绝不会向目标发送请求。
• 集成式报告：发现结果直接集成至 Burp 原生的问题仪表板与站点地图中。
• 情境感知检测：利用 LLM 理解应用程序逻辑与业务情境，而非仅依赖简单的模式匹配。