AiScan-N:国产AI全自动化渗透测试平台,扫描、APK逆向、应急一站搞定,附下载

导语：韩语推文里那句”中国做的 AiScan-N 看着真强”,说中了一个趋势:渗透测试正从”人拿工具一步步点”变成”人用自然语言下任务,AI 调度整套工具链”。AiScan-N 正是这么个代表。

先说清楚它是什么

AiScan-N 由 SecNN 维护,2025 年 10 月建仓,到 10 月底拿下 633 星、97 个 fork,官网在 secnn.com/AiScan-N。仓库里没有源码,主分支只有一份 README 和一堆截图,本体是编译好的二进制——这是它的关键形态:一个程序,两个入口。Web 控制台默认 20000 端口,外部 MCP 服务默认 10000 端口,再把大模型接口接上,你就能在浏览器里跟它说话了。

模型不挑食:OpenAI 兼容格式,云端计费的、第三方免费的、Ollama 本地离线都行。README 演示用的是 DeepSeek-V4-Flash,还专门写过一篇 CTF 实战,用本地 DeepSeek-R-14B 和 Qwen3-Coder-30B 在断网环境下扫内网 192.168.0.0/24。意思很明确:数据不出门也能用。

能力面:六个域

它把能力切成六块:对话与工作台、资产与风险、漏洞与交付、APK 逆向与脱壳、流量与抓包、MCP 与技能。

挑几个有意思的说。资产这块是被动数据源(crt.sh、OTX、HackerTarget、RapidDNS、Wayback、Common Crawl)加字典爆破,再叠 Host 碰撞,并发最高 500、每批 8000 组,命中直接红色告警,还能挂 FOFA、Shodan、ZoomEye、Quake、Hunter 的 API 补资产。移动端支持 USB、无线调试和常见模拟器直连,镜像模式投屏、密钥线索扫描、静态脱壳,不连手机也能提取 DEX 和 so。流量这块自己起一个本地 HTTP/HTTPS 代理并签发 CA 证书让手机信任,微信小程序、TG 小程序都能抓,还能把下游流量转发给 BurpSuite。

工具层面更直白。右侧工具栏里挂着 fscan、sqlmap 1.10、nuclei、xray、afrog,以及 CVE-2024-11635、CVE-2026-6030 的验证脚本,还有 godzilla、Behinder 这类 Webshell 管理器。Skills 管理能导入 Markdown 技能包,3.0.7 还加了 MCP 仓库、Tools 仓库、Skills 仓库的一键下载。

实战长什么样

README 里的演示比功能列表更有说服力。一句”请对 http://192.168.2.1/userLogin.asp 进行渗透测试”,它就自己去枚举家庭路由器的后台账密;丢一个 Wireshark 抓包的 PCAP 进去,它能回答黑客 IP、上传的 Webshell 叫什么、连接密码是什么、用的什么漏洞;丢个压缩包进去做代码审计;解 CTF 则覆盖图片隐写、Hex 附加、压缩包伪加密、AES、SQL 注入和文件上传。

它把一次任务拆成可追溯的节点,哪个技能出的结论、调用了哪条命令,都留在图里:

真实工作台就是这样,左边配模型,中间对话,右边 Skills 和工具:

那次演示是 fscan 扫完 192.168.10.0/24 的结果:22 端口的 GeneTec Security Center、80 端口返回 403 Forbidden 的 Open Lighting Architecture daemon、139/445 的 SMB、5000 端口的 Destiny DPS Mini shell。模型还自己把”嵌入式网关设备 + 集成监控 + 端口探测超时”翻译成了风险分析。

紫队视角:两边都别当玩具

红队看它,看到的是”侦察自动化”和”武器架编排”合体:子域收集、Host 碰撞、指纹识别本来就是攻击前置侦察;fscan、sqlmap、xray 一次性挂上,再让 MCP 把 SSH、Burp、IDA Pro 也接进来,等于给大模型配了一整套手脚。它还支持派发任务,指定目标与范围一键让 AI 执行。

蓝队能拿到的东西同样实在:资产梳理、内网盘点、代码审计、PCAP 应急、报告导出(Markdown、DOCX、PDF 甚至 PPT),README 明说就是给零基础用户准备的。

但边界必须划:

• 提示注入面。工具会读网页、抓包、解析文件,任何被读到的恶意内容都可能变成对模型的指令,这是 LLM 编排工具的通病。
• 中间人信任扩张。抓包模块要在手机上装自签 CA,装了等于把 HTTPS 信任交出去,生产设备别乱装。
• 3.0.7 起 Web 端强制设访问密码是进步,但别顺手加 --host 0.0.0.0 往公网开,尤其里面挂着 Webshell 管理器。
• 仓库没有 LICENSE 文件,发行版也不带校验和文件。二进制分发 + 无许可证,意味着”能不能商用、二次分发”法律上是模糊的,企业落地前先问清楚。
• 官方与 README 都写着”仅用于合法授权的安全测试、教学与研究”,这句是底线不是装饰。

评论区有句评论挺真实:”感觉自己的工作要没了。”我的看法正相反:工具越强,会用工具的人和只会用工具的人差距越大,能定义问题、验证结论的人反而更值钱——这恰恰是蓝队该有的姿势。

下载

仓库在 GitHub,发行版页是拿二进制的地方,官网另有一份在线演示视频(微信公众号文章)。

• 仓库:https://github.com/SecNN/AiScan-N
• 发行版页:https://github.com/SecNN/AiScan-N/releases
• 官网:https://www.secnn.com/AiScan-N
• 演示视频:https://mp.weixin.qq.com/s/7lsUdbrxkDy4P5pZhEWv7Q

3.0.7 是目前最新一版(2026 年 9 月 22 日发布),四个包:Linux 版 AiScan-N 约 82MB,macOS 版 AiScan-N-Mac 约 83MB,macOS Kali 版 AiScan-N-Mac-Kali 约 158MB,Windows 版 AiScan-N.exe 约 152MB。版本号带中文后缀,直链里的中文要编码,直接从发行版页点更省事。

跑起来其实就一条命令,默认开 Web 和 MCP 两个口:

./AiScan-N --password 你的密码 --port 20000 --mcp-port 10000

再补一句:从 3.0.7 开始 Web 访问密码是强制的,别再用空密码或 123456 这种糊弄过去,尤其当它监听在局域网里的时候。

版权声明：本文由华盟网原创发布，保留所有权利。配图由华盟网授权使用。