★ FEATURED ARTICLE 0x01 工具介绍Zack-AI-Scanner 是一款 Burp Suite AI 智能漏洞扫描插件依托大模型流水线完成漏洞研判。无需爬虫批量 Fuzz基于已有请求自动识别注入点位、生成探测与 WAF 绕过载荷并真实发包验证。内置 dnslog OOB 回连检测盲漏洞设置 95% 置信硬阈值降低误报代码优先核验回连、Struts2 算术证据。支持右键单包扫描、Proxy 流量自动扫描兼容 OpenAI 兼容接口扫描结果可导出 HTML报告覆盖 SQL 注入、XSS、反序列化、SSRF 等主流漏洞。注意现在只对常读和星标的才展示大图推送建议大家把渗透安全HackTwo设为星标⭐️否则可能就看不到了啦下载地址在末尾 #渗透安全HackTwo0x02 功能介绍✨核心特点对一个你手上的请求Proxy 历史、Repeater、Target选一个具体漏洞类型或选「AI智能扫描」让模型自己判断。插件随即对这一个请求跑一条分阶段的大模型流水线通过 Burp 真正把载荷发出去 再依据证据报告结论。它不是爬虫也不是 Burp Scanner 的替代品它不枚举端点、不做模糊测试。它做的是拿一个你 已经有的请求问模型两个问题——这里有什么值得测、这个响应能不能证明打成功了——然后用 真实发包去验证这个答案。注入点不限于 Burp 报出来的参数一个位置可以是查询串 / 请求体 / cookie 的值、嵌套 JSON 路径 user.id、multipart 部件含真正的二进制上传、自定义请求头、REST 路径段或整段 body XML / GraphQL。有两类故意不打逐跳请求头Host、Content-Length、Connection 等与 令牌类参数csrf、token、timestamp、nonce、signature 等。流水线右键一个请求 │ ├─ 步骤1 通过 Burp 重放该请求拿到一个活响应。 │ 这个响应就是后续一切对比的基线。重放与后面发载荷一样有 10 秒上限 │ 目标不响应就按「无响应」收尾不会一直卡着。 │ ├─ 步骤2 → 模型请求请求行 全部请求头、请求体前 10000 字符与响应 │ 状态行 全部响应头、响应体前 10000 字符外加可注入的参数名列表。 │ ← 模型{analysis, paramVulnMap:[{param, vulnTypes[], reason}]} │ 这张表就是本次扫描的「范围」空表直接以「安全」结束一个包都不发。 │ 每次扫描一次调用。 │ ├─ 步骤3 → 模型与步骤2 完全相同的请求/响应数据、paramVulnMap以及一行 │ 从步骤1 响应猜出的后端指纹。 │ ← 模型{testPayloads:[{type, payload, position, kind, wafBypass}]}每组合 9 条。 │ kind 取 probe / attack / bypass —— 代码靠它认出「哪一条能当本组合的对照载荷」 │ 见「为什么载荷数是这个数」。代码侧再过滤、去重、逐个校验注入点然后才发。 │ 每次扫描一次调用。 │ ├─ 步骤4 逐条注入发包一次一条。 │ ├─ 步骤5 外带载荷不阻塞挂到定时器上6 秒后按它自己的随机前缀回查 │ 其余载荷当场验证。 │ └─ 步骤6 → 模型载荷、实测耗时与基线耗时、回连带、本次测试请求、本次测试响应、基线响应 以及**同一组合第 1 条载荷探测载荷的响应**四段各前 10000 字符围绕证据位置截取 探测载荷的作用见「为什么载荷数是这个数」。 ← 模型{vulnerable, confidence, vulnType, level, description, tag} 结论已经确定的载荷**不花调用**有回连记录的、Struts2 算术求值成立的、以及与基线 分不出差异的见取舍 3。其余每条载荷一次调用所以 9 条载荷的扫描往往远少于 9 次。0x03 更新介绍The model picks which parameters are worth attacking and with what payloads; the payloads are really sent through Burp, and exploitability is decided from the evidence. Findings land in a task table and export to HTML / Markdown reports.0x04 使用介绍安装与使用指南打开「配置」页选服务商、填 API Key点「验证 Key」——没验证过之前「保存配置」 按钮是灰的——然后点「保存配置」。在 Proxy history / Repeater / Target 里右键任意请求 → Zack-AI-Scanner → 选一个漏洞类型 或选「AI智能扫描」。在「任务列表」页看进度与结果。双击某行看每个载荷的「请求与响应详情」勾选若干行可批量 删除 / 暂停 / 继续或导出报告。同时只跑 10 个任务其余排队并显示位次排队中 3/12。0x05 下载《渗透安全HackTwo》回复20261022获取下载
阅读完成 · 觉得有帮助？
)
