下一代 AI 嵌入式渗透测试工具包

youki
youki

C4安全

2026年10月9日 13:56
江苏

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

GRAPHITE MINIMAL · ARTICLE

AI Agent 原生，开箱即用

QUOTE

专为 Claude Code、AutoGPT、Cursor 等 AI Agent 设计 —— 统一 check() 接口 + 结构化 JSON 输出，AI 直接解析，零二次开发。

AI Agent 原生，开箱即用

CODE

from tools.sql\_injection import SQLInjectionChecker

checker = SQLInjectionChecker()

result = checker.check(

url=\"http://target.com/page?id=1\",

param=\"id\",

sess=session,

timeout=10,

)

→

01

SECTION 01

全攻击链覆盖，一站打通

快速上手

CODE

80+ Attack Skill，即插即用

https://github.com/Prohao42/aimy-skill  完整安装项目

跑一个全自动扫描

CODE

目标网络地址   信息收集 （输入到AI智能体中）

02

SECTION 02

环境要求

命令速查

CODE

portscan        TCP 端口扫描

dirfuzz         目录枚举

crawl           网页爬虫

param-mine      参数挖掘

sqlcheck        SQL 注入检测

sqli-blind      SQL 盲注利用（4 种 DBMS）

sqli-oob        OOB SQL 注入

xsscheck        XSS 检测（7+ 上下文）

xss-validate    XSS 浏览器验证（Playwright）

cmdi            命令注入检测

ssti            模板注入检测

ssrf            SSRF 检测（9 种 scheme）

nosqli          NoSQL 注入检测

lfi             本地文件包含

auth-bypass     认证绕过（6 种技术）

jwt             JWT 检测分析

jwt-exploit     JWT 破解/伪造

cors            CORS 跨域检测

bizlogic        业务逻辑漏洞检测（9 种场景）

race            条件竞争检测

workflow        工作流执行

chain           利用链组合

模式选择

03

SECTION 03

核心引擎

04

SECTION 04

项目地址

CODE

https://github.com/Prohao42/aimy-skill

∞

THE END

推广

代码审计项目推荐 - Provena红队Agent

加入知识圈即可使用内部版本~

内部知识圈目前已有「770+」师傅加入了内部社区

内容框架（持续新增中）

CODE

内部社区致力于漏洞POC/EXP、红队攻防实战，是系统化从基础入门到实战漏洞挖掘的教程社区，包含团队自整的挖掘注意点和案例，还包含分享的渗透经验、SRC漏洞案例、代码审计、挖洞思路等高价值资源。

→ PC端用户可复制此链接到浏览器加入↓↓

CODE

https://wiki.freebuf.com/societyDetail?society\_id=184

END