震惊安全圈！这款渗透测试平台让红队效率提升十倍

棉花糖糖糖
棉花糖糖糖

棉花糖网络安全工具箱

2026年6月23日 10:40
四川

在小说阅读器读本章

去阅读

免责声明：本工具仅供安全研究和授权渗透测试使用，使用者必须确保在获得明确授权的情况下使用本工具，开发者不对任何非法使用行为承担法律责任。

重点导读简介

Venom 是专为渗透测试工程师和安全研究员设计的集成化安全测试平台。项目采用 Electron + Vue3 构建桌面端界面，Go 语言编写本地引擎，通过 gRPC 实现组件间通信。这种架构设计将资产测绘、端口扫描、数据处理、MITM 代理、Web 辅助工具、微信小程序反编译、Agent 智能体和 MCP 扩展等能力整合到统一工作台中。

Venom 的核心设计理念是将红队与安全测试过程中的重复操作收口到可联动的流程里。测绘结果可直接送入端口扫描模块，抓取的流量可送入加解密工作流，调通的工作流可挂回 MITM 规则中自动执行，复杂分析任务可交给 Agent 调用技能、指令和 MCP 工具持续推进。

重点导读技术架构

PART 01架构组成

桌面端基于 Electron + Vue3 构建，提供现代化的跨平台界面。本地引擎采用 Go 语言编写，负责高并发扫描和数据处理任务。gRPC 作为桌面端与本地引擎之间的通信协议，保证数据传输效率。

PART 02核心模块

重点导读功能特性

PART 03Agent 智能体

Agent 工作台承接需要多轮推理、资料整理和工具联动的安全分析任务。每个任务作为独立会话保存，配合工作区保留上下文、过程产物和最终结论。右侧技能面板支持按任务启停能力，包括微信小程序反编译、源码敏感信息分析、端口扫描、编码解码、DNSLog 验证、MITM 流量分析等。

Agent 执行时支持模型选择和手动审批。涉及工具调用、文件操作、外部请求时，可先由用户审批再继续执行。

Agent 智能体工作台

PART 04MCP 服务器扩展

MCP 服务器模块将 Venom 外部能力接入 Agent。支持将内部资产平台、自研扫描器、漏洞库、知识库、脚本工具或其他支持 MCP 的服务注册为可调用工具。 MCP 能力与技能、指令协同使用：指令负责固化常用提示词和操作规范，技能负责封装安全场景能力，MCP 负责补齐外部数据源和工具执行能力。

MCP 服务器扩展

PART 05资产测绘与端口扫描联动

空间测绘模块支持 FOFA、Hunter、DayDayMap 三个测绘平台。配置 API Key 后即可查询资产，结果表格支持字段选择、分页、复制和语法收藏。

在测绘结果中选中 IP 或域名，可直接发送到端口扫描模块。端口扫描支持从文件、剪贴板或文本框批量导入目标，内置 Web 常用、Top100、Top1000、RCE、精简、全端口等扫描策略。

资产测绘与端口扫描

PART 06协议识别与 Web 指纹探测

端口扫描模块不只返回端口开放状态，还提供协议识别和 Web 指纹信息。扫描配置支持端口扫描、协议识别、Web 指纹三个阶段独立启停，可分别设置线程、超时、重试等参数。结果表格展示主机、端口、协议、版本、状态码、标题、Web Server、组件和 Banner 信息。

PART 07数据处理与加解密工作流

JSON 提取功能支持粘贴 JSON 后输入查询语法提取目标字段，结果可转表格或导出 CSV。数据对比功能内置双栏 Diff 编辑器，用于快速比较两次请求、响应或配置差异。

加解密工作流模块支持从左侧拖入编码、摘要、对称加密、非对称加密等组件，按顺序组成处理流水线。支持的编码格式包括 Base64、Base32、URL、Unicode、Hex、XOR。摘要算法包括 MD5、SHA、SM3、HMAC。对称加密包括 AES、DES、3DES、RC4、SM4。非对称加密包括 RSA、SM2。调通后可保存为预设或分享导入配置。

JSON 提取

加解密工作流

PART 08MITM 代理

MITM 模块用于承接 HTTP/HTTPS 流量，在进入上游之前完成匹配、改写和预处理。模块包含代理流量、代理监听、上游代理、触发器、修改规则五个功能区域。监听器负责接入流量，触发器负责判断哪些请求进入处理链，修改规则负责读取字段、拼接输入、调用加解密预设并写回 Header、Query、Form、JSON Body 或 Raw Body。

典型链路为：Client -> Venom MITM -> Burp / 上游代理 -> Target。

MITM 代理

PART 09Web 工具与带外验证

Web 工具模块需要先配置并连通 Vnx 服务，配置项包含 Vnx 地址和 API Key。

302 跳转功能创建可控跳转链接，支持启停、复制、访问和访问次数统计。文件管理功能上传文件并生成下载链接或文本链接。DNSLog/HTTPLog 功能生成专属域名或监听 URL，支持刷新和自动刷新，用于验证无回显漏洞、SSRF、Blind RCE 等场景。

文件管理

文件投递

DNSLog

PART 10微信小程序反编译

微信小程序模块面向本地微信 Applet 目录分析。配置 Applet 路径和输出目录后，可扫描本地小程序包，识别 AppID、主体、名称、版本等信息。对指定版本执行反编译后，可打开输出目录查看源码，也可按规则提取接口、页面路径、配置、敏感字段等信息。规则配置页支持新增、修改、删除提取规则。

小程序反编译

PART 11POC 模板生成与工具管理

POC 模板生成模块处于 BETA 阶段，用于快速生成 HTTP 类型验证模板。可填写模板 ID、名称、作者、风险等级、描述、参考链接、Classification、Metadata、请求、Matcher 和 Extractor，右侧实时生成 YAML 并支持复制。

快捷方式功能支持把本地常用工具加入 Venom 面板，可配置程序路径、工作目录、启动参数、环境变量和图标。Xshell 密码解码功能支持输入 Xshell 会话文件或目录路径，自动使用当前 Windows 用户 SID 和用户名解析会话中的主机、端口、账号和密码。

快捷方式管理

快捷方式配置

快捷方式列表

重点导读项目地址

本公众号非项目作者，仅做技术分享。

https://github.com/Zcentury/Venom

广告时间

低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。

糖心会员站，网络安全必备网站，包括在线内网靶场、web靶场、src靶场、应急响应靶场，以及各种网安资料、教程、方案模版、以及超级多在线工具，99元包年！详细介绍：棉花糖会员站介绍(26年4月26日版本) ：在线内网靶场、网安资料方案、在线工具全能资源站，看完介绍百分百心动！