全栈式自动化网络安全智能体平台--yunkunsec"

admin 2026-10-18 05:49:27 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

全栈式自动化网络安全智能体平台 -- yunkunsec

Haryy985
Haryy985

Web安全工具库

2026年8月11日 10:49
河南

在小说阅读器读本章

去阅读

===================================

免责声明

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,大家都要把工具当做病毒对待,在虚拟机运行。如有侵权请联系删除。个人微信:ivu123ivu

0x01 工具介绍

YunkunSec(云鲲安全)— LLM-first 全栈式自动化网络安全智能体平台,集成 Agent Loop、Skills/RAG、工具编排、证据链、漏洞验证与报告生成。主要适用于

企业内部安全评估与攻击面管理。Web 应用、API、网络服务和主机环境安全检查。红队测试、安全运营与应急分析任务编排。漏洞知识、PoC 参考、威胁情报与专业 Skills 检索。安全测试证据采集、发现验证和报告生成。本地安全研发、配置审查与文件自动化处理。可恢复、可追踪的持续安全任务执行。

0x02 安装与使用

启动主菜单

python main.py

启动智能对话

python main.py chat
查看系统状态

python main.py doctor

查看完整命令手册

python main.py manual

对话示例,安全知识问答

你 › 说明 SQL 注入的原理、主要类型和流量特征你 › 继续展开 MySQL 时间盲注

本机文件操作

你 › 查看当前工作目录你 › 在桌面创建 report.txt,并写入本轮分析结论你 › 搜索项目中包含 AgentEngine 的 Python 文件

授权安全任务

你 › 对 https://TARGET.example 执行只读初检,检查可达性、HTTP 指纹、TLS 和安全响应头,不登录、不写入,最后生成证据摘要

网盘下载链接(一定要在虚拟机运行):

后台回复:20260811获取下载链接,仅一天有效

·今 日 推 荐·


全栈式自动化网络安全智能体平台--yunkunsec" 网络安全文章

全栈式自动化网络安全智能体平台--yunkunsec"

YunkunSec(云鲲安全)是一个LLM-first全栈式自动化网络安全智能体平台,集成AgentLoop、Skills/RAG、工具编排、证据链、漏洞验证与报告生成。适用于企业内部安全评估、红队测试、安全运营等场景,支持Web应用、API、网络服务和主机环境安全检查。工具需在虚拟机中运行,并注意安全风险。
当经验成为指令:自进化智能体技能系统中的轨迹投毒攻击" 网络安全文章

当经验成为指令:自进化智能体技能系统中的轨迹投毒攻击"

本文提出针对自进化智能体技能系统的轨迹投毒攻击PoisonedEvolution,通过构造因果关联的恶意轨迹、多轨迹复现和载荷语义编码,诱导系统将恶意行为提炼为正式skill。实验在SkillClaw上实现91%嵌入率,关键发现是重复模式与因果关联是攻击成功决定性因素。建议防御方加强轨迹来源验证和进化器鲁棒性。
比利时八成银行都在用的电子签名工具,被我们找到了一个能直接控制你电脑的漏洞" 网络安全文章

比利时八成银行都在用的电子签名工具,被我们找到了一个能直接控制你电脑的漏洞"

Connective签名扩展是比利时eID生态核心组件,覆盖200多万用户、8家银行和60多个政府机构。研究发现其存在严重设计缺陷:activationToken无域名绑定,任何网站可静默读取eID和银行卡数据;PIN码加密密钥与密文打包直接暴露给网页,可被用于伪造签名;通过library参数可实现远程代码执行。修复耗时146天,暴露了QTSP安全认证体系的不足。建议用户检查扩展权限,企业应进行渗透测试。
评论:0   参与:  0