工具介绍致力于开源的攻击面管理和利用系统目前能力公网/内网测绘、漏洞验证py/nuclei、多模态AI维护PoC、指纹/PoC调试能力。工具特性内网资产测绘支持配置多个代理服务http/socks5所有任务都可以配置代理通过代理可探测目标内网支持导入fscanx的输出文件直接入库可查询。 fscanx https://github.com/killmonday/fscanx 具备协议、产品识别的能力公网/内网都可以探测支持检索fscanx扫描出的多种协议弱口令、MS17010漏洞、OS版本信息、rdp信息、netbios网卡信息、smb/ftp文件清单等支持资产展示、聚类统计友好的检索语法公网资产测绘支持6种输入来源作为任务目标上传txt文件选择历史上传过的文件从测绘平台导入数据fofa、quake、hunter、zoomeye、shodan选择历史任务中从测绘平台拉取过的旧数据上传fscanx输出文件result.txt直接入库立刻可检索输入cybersparker自身的测绘前台的检索语句自动关联数据库里的数据作为任务输入支持边扫边打、扫完再打。支持资产展示、聚类统计友好的检索语法漏洞扫描支持python脚本默认hook requets库实现全局代理控制、url参数适配漏洞payload优化学习自pocsuite3支持Nuclei 1w yaml PoC已导入基于pocsuite3的nuclei语法解析引擎继续优化支持更多模板和参数支持配置ceye dnslog提供无回显漏洞的验证能力。插件可绑定产品指纹在任务中可选择仅调用该产品对应的PoC进行验证减少无效发包量AI通过字符相似算法已自动绑定Nuclei 1w PoC到本系统的产品指纹上用户后续也可以自由绑定和解绑支持配置代理代理池AI生成PoC支持在后台配置兼容OpenAI协议的任何模型API支持通过漏洞文章的URL链接生成PoC系统使用 无头浏览器 - 爬取 - 渲染 - html清洗 - markdown图片对图片调用视图模型转为结构化文字插入markdown最后把markdown作为思考模型的输入来生成PoC支持上传压缩包生成PoC系统会解压后把所有文本文件代码、markdown等转为json字符串把所有图片调用视图模型转为结构化文字加上系统EXP规范提示词、用户自定义提示词全部转为json字符串传输给模型。用户在前端检查模型输出的PoC代码确认后自动入库保存直接可用。TODO自动从Github、微信公众号、各大漏洞库等数据源爬取数据 - 生成PoC审核队列 - 人类专家确认。实现全自动PoC运营维护。✨目录扫描支持在目录扫描过程中识别产品 自动漏洞扫描。可统计排序扫描结果。指纹编写调试支持实时编写、实时调试匹配结果工具下载https://github.com/killmonday/cybersparker