AiScan-N Ai全自动化渗透测试工具

Yhsec
Yhsec

C4安全

2026年7月10日 15:54
江苏

在小说阅读器读本章

去阅读

CTF课程培训

扫码咨询

专注于漏洞挖掘、系统化从基础入门到实战漏洞挖掘，包含团队自整的挖掘注意点和案例、渗透经验、SRC漏洞案例、代码审计、挖洞思路等高价值资源。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈子，文末有优惠券。

文章作者：Yhsec

文章来源：https://www.cnblogs.com/Yhsec/p/20186763

前言

这是一款基于人工智能驱动的Ai自动化网络安全（运维）工具，专注于网络安全评估、漏洞扫描、运维、应急响应、渗透测试自动化

AiScan-N项目地址：
https://github.com/SecNN/AiScan-N

使用

这是用kali启动之后的界面

工具需要通过mcp工具被调用来使用，按说明操作就好了。我这里用的是cherry studio调用的mcp

官方也有给测试的题目网址，但是为了更真实一点，我选择了2024御网杯的题目进行了测试，我用的模型是gpt-5.5

题1：bluetooth
我们将蓝牙流量包下载下来，放在kali桌面
自己手工用wiresahrk看一下流量包，发现有个flag的压缩包
然后 开蹬！！！！

提示词：这是一道CTF题目，调用wireshark对该蓝牙流量包进行分析，流量包路径为~/Desktop/bluetooth.pcapng，
请帮我提取出其中的flag。提示：这个流量包里有个flag的压缩包

很快它就调用kali里的Aiscan-N进行解题，并找到了压缩包，发现要得到flag还需要编码转换和异或操作。最后拿到flag

题2：ARM
这是一道简单的逆向题目，跟上一题一样，我们写好提示词之后直接开蹬！！！


大概花了5分钟的时间就拿到了flag并给出了解体的思路过程

此外，他还支持渗透测试：

初始侦察：识别目标系统和开放服务
漏洞发现：发现ping.php存在命令执行漏洞
权限提升：利用命令执行获取系统访问权限
横向移动：获取数据库凭证和其他敏感信息
漏洞利用扩展：测试文件上传和XSS等其他漏洞

内部CTF课程上线，总课程30+小时，优惠折扣中！

帮会简介

《安全渗透感知》是FreeBuf知识大陆的重量级帮会，帮会致力于漏洞POC/EXP、红队攻防实战，是系统化从基础入门到实战漏洞挖掘的教程社区，包含团队自整的挖掘注意点和案例，还包含分享的渗透经验、SRC漏洞案例、代码审计、挖洞思路等高价值资源。

内容框架（持续新增中）

目前已有「700+」小伙伴加入了帮会

加入方式

目前帮会成员700+人，永久会员优惠后只需69.9元。

随着人数的增加及资源的积累，之后永久会员将涨价至99元。

有意向的师傅们可以扫码加入我们，共同进步。

如何加入帮会？→安卓/苹果用户可扫码使用优惠券↓↓

→ PC端用户可复制此链接到浏览器↓↓

https://wiki.freebuf.com/societyDetail?society\_id=184