项目简介

这是一个自研的AI全栈安全渗透测试平台，定位为AI大模型安全红队评估+传统渗透测试自动化的综合平台。平台仅用于授权环境的安全研究、靶场演练和企业AI应用安全审计。

当前版本：v4.8

核心能力

1. 深度侦察引擎（9层侦察链）

• 被动信息收集（WHOIS/DNS/证书透明日志）
• 子域名枚举（15+常见子域名字典）
• 端口扫描（21个常见端口）
• Web指纹识别（CMS/框架/WAF/服务器4类指纹）
• API端点发现（从JS和路由中提取）
• JS深度分析（敏感信息泄露检测）
• 敏感文件检测（74个常见路径，7种文件模式）
• 目录爆破
• 云存储桶枚举（AWS S3/阿里云OSS等）

2. 漏洞利用链引擎

• 内置21个精选CVE漏洞库
• 7种PoC模板生成
• 9阶段自动化攻击链推演
• 风险评分自动计算

3. AI深度对抗引擎

• 系统提示提取：12种技术
• 间接提示注入：8种向量
• Agent劫持：6种技术
• 对抗样本：4类

4. 遗传算法Prompt进化引擎

• 20种攻击策略 x 12种编码方式 x 10种包装方法 = 24000种基因组合
• 自动选择/交叉/变异/进化
• 适应度评估器，多代迭代优化

5. MCP服务器深度安全扫描

• 工具权限图谱构建
• 10类危险操作污点流分析
• 5条攻击链自动生成
• PoC prompt自动生成

6. 攻击链编排器

• 5条预设攻击路径
• 14个MITRE ATT&CK阶段
• 全自动决策+失败回退

7. 深度报告引擎

• CVSS v3.1评分计算
• 4种合规框架映射（等保2.0/ISO27001/PCI-DSS/NIST CSF）
• Markdown/JSON双格式导出

技术架构

• 后端：Python + FastAPI
• 前端：HTML + JavaScript
• 真实工具链：nmap、nuclei、sqlmap、nikto、subfinder、httpx
• AI集成：硅基流动API（Qwen2.5-7B）

对标项目

• garak（NVIDIA）：LLM漏洞扫描器
• PyRIT（Microsoft）：多轮攻击编排
• Basilisk：遗传算法prompt进化
• Viper-MCP：MCP服务器安全审计

使用说明

1. 启动：python app_lite.py
2. 访问控制台：7f1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0p5J5y4#2)9J5k6e0m8Q4x3X3f1H3i4K6u0W2x3g2)9K6b7e0R3H3x3o6q4Q4x3V1k6V1k6h3g2H3i4K6u0V1M7r3g2F1N6r3g2K6N6l9`.`.
3. 输入目标IP/域名，选择扫描模块
4. 查看生成的专业报告

免责声明

本项目仅用于授权环境的安全研究、靶场演练和企业AI应用安全审计。任何未经授权对第三方系统进行探测、测试、扫描均属于违法行为，使用者需自行承担全部法律责任。开发者不对任何滥用行为负责。

欢迎技术交流，有问题可以在帖子里讨论。项目开源地址：04eK9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1j5I4L8%4g2^5K9h3I4A6M7$3W2Q4x3V1k6S2K9g2)9J5k6s2y4W2j5%4g2J5K9i4c8&6i4K6u0V1j5h3N6W2L8Y4c8Q4x3X3c8H3L8r3q4@1k6X3!0J5L8i4j5@1y4g2)9J5k6e0l9`. · 12领域59个安全代理 · MIT许可证

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！