全栈式自动化网络安全智能体平台--yunkunsec"

admin 2026-10-25 20:12:39 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

全栈式自动化网络安全智能体平台 -- yunkunsec

Haryy985
Haryy985

Web安全工具库

2026年8月11日 10:49
河南

在小说阅读器读本章

去阅读

===================================

免责声明

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,大家都要把工具当做病毒对待,在虚拟机运行。如有侵权请联系删除。个人微信:ivu123ivu

0x01 工具介绍

YunkunSec(云鲲安全)— LLM-first 全栈式自动化网络安全智能体平台,集成 Agent Loop、Skills/RAG、工具编排、证据链、漏洞验证与报告生成。主要适用于

企业内部安全评估与攻击面管理。Web 应用、API、网络服务和主机环境安全检查。红队测试、安全运营与应急分析任务编排。漏洞知识、PoC 参考、威胁情报与专业 Skills 检索。安全测试证据采集、发现验证和报告生成。本地安全研发、配置审查与文件自动化处理。可恢复、可追踪的持续安全任务执行。

0x02 安装与使用

启动主菜单

python main.py

启动智能对话

python main.py chat
查看系统状态

python main.py doctor

查看完整命令手册

python main.py manual

对话示例,安全知识问答

你 › 说明 SQL 注入的原理、主要类型和流量特征你 › 继续展开 MySQL 时间盲注

本机文件操作

你 › 查看当前工作目录你 › 在桌面创建 report.txt,并写入本轮分析结论你 › 搜索项目中包含 AgentEngine 的 Python 文件

授权安全任务

你 › 对 https://TARGET.example 执行只读初检,检查可达性、HTTP 指纹、TLS 和安全响应头,不登录、不写入,最后生成证据摘要

网盘下载链接(一定要在虚拟机运行):

后台回复:20260811获取下载链接,仅一天有效

·今 日 推 荐·


全栈式自动化网络安全智能体平台--yunkunsec" 网络安全文章

全栈式自动化网络安全智能体平台--yunkunsec"

YunkunSec(云鲲安全)是一个LLM-first全栈式自动化网络安全智能体平台,集成AgentLoop、Skills/RAG、工具编排、证据链、漏洞验证与报告生成。适用于企业内部安全评估、红队测试、安全运营等场景,支持Web应用、API、网络服务和主机环境安全检查。工具需在虚拟机中运行,并注意安全风险。
比利时八成银行都在用的电子签名工具,被我们找到了一个能直接控制你电脑的漏洞" 网络安全文章

比利时八成银行都在用的电子签名工具,被我们找到了一个能直接控制你电脑的漏洞"

Connective签名扩展是比利时eID生态核心组件,覆盖200多万用户、8家银行和60多个政府机构。研究发现其存在严重设计缺陷:activationToken无域名绑定,任何网站可静默读取eID和银行卡数据;PIN码加密密钥与密文打包直接暴露给网页,可被用于伪造签名;通过library参数可实现远程代码执行。修复耗时146天,暴露了QTSP安全认证体系的不足。建议用户检查扩展权限,企业应进行渗透测试。
【IOT安全】IDA-NO-MCP审计+fuzz六个SQL注入" 网络安全文章

【IOT安全】IDA-NO-MCP审计+fuzz六个SQL注入"

本文详细介绍了对IoT设备进行安全审计的过程,通过SSH进入设备、批量反编译二进制文件、模糊搜索SQL拼接关键字等步骤,成功发现了六个SQL注入漏洞。文章提供了具体的操作命令和思路,展示了从定位目标应用到发现注入点的完整流程,对IoT安全研究人员具有实践参考价值。
评论:0   参与:  0