🎯 一站式资产测绘与漏洞风险洞察平台 | FOFA + AI + 智能扫描 [一键GetShell]

🌐 官网:hackbyte.io | 🚀 演示站:scan.hackbyte.io

SKILLHack Ai自动化渗透测试平台是由 黑客字节社区(HackByte) 开发的一款集成化安全测试平台。平台将互联网资产搜索、漏洞扫描、DDoS 流量观测与 AI 安全助手融合在同一套界面中,帮助安全研究人员快速摸清攻击面、定位高危资产,并持续监控风险变化。

60209-160531 0209-160912 09-160955 09-160955 260209-161159 0260209-161112 0209-161053 0260209-161039 0209-161024

• ✅ 资产测绘引擎 - 基于 FOFA 语法的强大资产发现能力
• ✅ 智能漏洞扫描 - 集成多种漏洞检测引擎,覆盖常见 CVE
• ✅ AI 协同分析 - 自然语言转换为 FOFA 查询语句
• ✅ 可视化仪表盘 - 直观展示漏洞分布与风险趋势
• ✅ 攻防知识库 - 沉淀实战经验与测绘语法

• FOFA 语法支持 - title、ip、domain、port、body、server 等 15+ 字段
• 组合搜索 - 支持 && / || 逻辑组合,构建精准查询语句
• AI 智能助手 - 自然语言转换为 FOFA 查询,降低学习成本
• 批量导出 - 一键导出搜索结果,支持多种格式

• 指纹识别 - 自动识别 Web 技术栈、框架、中间件
• POC 验证 - 针对性漏洞检测与验证
• 可视化仪表盘 - 漏洞分布、风险等级、修复建议
• 扫描日志 - 完整记录扫描过程与结果

• 流量监控 - 带宽峰值、异常请求比例、告警事件
• 压测配置 - 模拟不同攻击类型,评估防护能力
• 可视化图表 - 直观展示流量趋势与异常事件

• 智能对话 - 自然语言描述需求,AI 自动生成查询语句
• 语法推荐 - 根据场景推荐最佳 FOFA 语法组合
• 历史记录 - 保存搜索历史,快速复用

• FOFA 语法进阶 - 从基础到组合检索的完整教程
• 暴露面收缩 - 基于测绘结果的攻面梳理方法
• 实战案例 - 真实攻防场景下的资产测绘实践

• 优雅的现代化设计
• 核心能力模块展示
• 安全知识库快速入口

• 实时搜索结果展示
• AI 助手侧边栏
• 快捷语法输入

• 高危/中危/低危漏洞分级
• 漏洞趋势图表
• 详细扫描日志

• 实时流量曲线
• 异常事件告警
• 防护建议推荐

访问我们的演示站点:scan.hackbyte.io

💡 提示:后端服务已开发完成并稳定运行。如需完整功能体验,请前往 黑客字节社区(hackbyte.io) 申请测试权限。

git clone https://github.com/HackByteSec/XHSecTeam-Platform.git
cd XHSecTeam-Platform

编辑 fofa-api.js 文件,填入你的 FOFA 凭证:

const _c = {
 a: 'YOUR_FOFA_EMAIL_BASE64_REVERSE', // FOFA 邮箱(Base64 反转编码)
 b: 'YOUR_FOFA_KEY_BASE64_REVERSE', // FOFA API Key(Base64 反转编码)
 c: 'xY3LpBXYv8mZulmLhZ2bm9yL6MHc0RHa' // FOFA Base URL
};

📌 编码方法:将你的 FOFA Email 和 API Key 先进行 Base64 编码,然后反转字符串。

# 如果有后端服务
cd api
python server.py
# 或直接打开 HTML 文件(前端演示)
# 在浏览器中打开 index.html

打开浏览器,访问:

• 首页:http://localhost/index.html
• 资产测绘:http://localhost/aisearch/
• 单站扫描:http://localhost/aibug/single.html

XHSecTeam-Platform/
├── index.html # 首页
├── fofa-api.js # FOFA API 封装
│
├── aisearch/ # 资产测绘模块
│ └── index.html
│
├── aibug/ # 漏洞扫描模块
│ ├── single.html # 单站扫描仪表盘
│ ├── ai-assistant.html # AI 助手
│ ├── vuln-analysis.html # 漏洞分析报告
│ ├── ddos-test.html # DDoS 压力测试
│ ├── logs.html # 扫描日志
│ ├── poc-library.html # POC 漏洞库
│ ├── shell-manager.html # WebShell 管理
│ └── getshell.html # GetShell 工具
│
├── knowledge/ # 安全知识库
│ ├── index.html
│ └── articles/ # 知识文章
│
├── static/ # 静态资源
│ ├── css/
│ │ ├── common.css
│ │ ├── aisearch.css
│ │ └── knowledge.css
│ ├── js/
│ │ ├── layout.js
│ │ └── aisearch.js
│ └── components/ # 公共组件
│
├── api/ # 后端 API(已完成)
│ └── server.py
│
└── mcp/ # MCP 红队工具集成
 ├── main.py
 ├── auto_recon.py # 自动侦察引擎
 ├── mcp_tools.py # 60+ 工具集成
 └── ...

我们的后端服务已经完成开发并部署在生产环境,包括:

1. 资产测绘 API - FOFA 查询、结果解析、数据缓存
2. 漏洞扫描引擎 - 集成 Nuclei、Nikto、自定义 POC
3. AI 智能分析 - 自然语言处理、查询优化、结果分析
4. 数据存储服务 - 扫描历史、漏洞库、用户管理
5. 实时监控服务 - DDoS 流量监控、告警推送

由于我们掌握了大量未公开的 0day 漏洞和 POC,为防止滥用,完整后端功能需要申请权限:

1. 访问 黑客字节社区(hackbyte.io)
2. 注册账号并完成身份验证
3. 在社区申请测试权限
4. 审核通过后,获得完整 API 访问权限

• ✅ 独家 0day 漏洞库 - 持续更新的未公开漏洞
• ✅ 定制化 POC - 针对主流框架与中间件
• ✅ 实战验证 - 所有 POC 均经过真实环境测试
• ✅ 快速响应 - 新漏洞 24 小时内集成

⚠️ 安全提示:我们的漏洞库仅供授权测试使用,请遵守相关法律法规。

• 框架 - 纯原生 JavaScript(无依赖,轻量高效)
• 样式 - 现代化 CSS3,响应式设计
• 可视化 - Chart.js / ECharts(图表展示)
• 交互 - 原生 Fetch API(FOFA API 调用)

• 语言 - Python 3.10+
• 框架 - Flask / FastAPI
• 数据库 - SQLite / PostgreSQL
• 缓存 - Redis
• AI 集成 - OpenAI API / Claude API

• 资产测绘 - FOFA API
• 漏洞扫描 - Nuclei、Nikto、SQLMap、XSStrike
• 端口扫描 - Nmap、Masscan
• 子域名枚举 - Subfinder、OneForAll
• 指纹识别 - WhatWeb、Wappalyzer
• POC 验证 - 自研框架 + 开源工具

title="后台" # 搜索标题包含"后台"
ip="1.1.1.1" # 搜索指定 IP
domain="gov.cn" # 搜索指定域名
port="3306" # 搜索指定端口
body="password" # 搜索页面内容
server="nginx" # 搜索服务器类型

title="后台" && port="443" # 标题包含"后台"且端口为 443
domain="edu.cn" && title="登录" # 教育网站的登录页面
server="Apache" && country="CN" # 中国的 Apache 服务器
port="80" && body="jQuery" && city="北京" # 北京使用 jQuery 的网站

cert="example.com" # 证书包含特定域名
icon_hash="123456" # favicon 特征搜索
protocol="https" # 仅搜索 HTTPS 站点
is_domain=true # 仅显示主域名

直接在 AI 助手中输入自然语言:

"找出所有使用 Apache 的xxx网站"
"搜索开放 3306 端口的 MySQL 服务器"
"查询标题包含'管理后台'且使用 Tomcat 的站点"

AI 会自动生成对应的 FOFA 语法并执行搜索。

1. 本平台仅供授权的安全测试和研究使用
2. 在使用前,请确保已获得目标系统所有者的书面授权
3. 未经授权对系统进行渗透测试是违法行为
4. 开发者不对任何滥用行为承担法律责任
5. 请遵守当地法律法规和道德准则

• ✅ 合法授权测试 - 获得明确书面授权的安全测试
• ✅ 安全研究学习 - 用于学习和研究网络安全技术
• ✅ 漏洞赏金计划 - 参与官方漏洞赏金项目
• ❌ 未授权攻击 - 禁止对未授权系统进行任何测试
• ❌ 恶意破坏 - 禁止用于破坏、窃取、勒索等违法行为

我们承诺:

1. 仅向授权用户开放 - 需通过社区审核
2. 负责任的披露 - 遵循漏洞披露流程
3. 禁止恶意利用 - 发现滥用将立即封禁账号
4. 持续更新维护 - 及时跟进最新安全动态

• 前端界面与交互设计
• FOFA API 集成
• AI 智能助手
• 单站漏洞扫描仪表盘
• DDoS 流量分析界面
• 安全知识库
• 后端服务架构
• 60+ 安全工具集成
• 0day 漏洞库构建

• Web UI 管理后台
• 分布式扫描节点
• 更多 AI 能力集成
• 移动端适配

• 云平台集成(AWS/Azure/GCP)
• 社区共享漏洞库
• 自动化漏洞利用链
• 实时威胁情报订阅

我们欢迎社区贡献!你可以通过以下方式参与:

1. 提交 Issue - 报告 Bug 或提出新功能建议
2. Pull Request - 提交代码改进或新功能
3. 完善文档 - 改进使用教程和 API 文档
4. 分享案例 - 在社区分享你的使用经验

# 1. Fork 本仓库
# 2. 创建特性分支
git checkout -b feature/your-feature-name
# 3. 提交更改
git commit -m "Add: 你的功能描述"
# 4. 推送到分支
git push origin feature/your-feature-name
# 5. 提交 Pull Request

• 🌐 官网:hackbyte.io
• 🚀 演示站:scan.hackbyte.io
• 📧 邮箱:support@hackbyte.io
• 💬 社区:黑客字节社区

• 提交 GitHub Issue
• 加入我们的 Discord 频道
• 在社区论坛发帖讨论

如需商业授权、定制开发或企业培训,请发送邮件至:business@hackbyte.io

本项目采用 MIT License 开源协议。

你可以自由地:

• ✅ 商业使用
• ✅ 修改源码
• ✅ 分发代码
• ✅ 私人使用

但请注意:

• ⚠️ 必须保留原作者版权声明
• ⚠️ 不提供任何担保

感谢以下开源项目和服务:

• FOFA - 互联网资产搜索引擎
• Nuclei - 漏洞扫描引擎
• Nmap - 网络扫描工具
• SQLMap - SQL 注入检测工具
• OpenAI - AI 能力支持

特别感谢 黑客字节社区(HackByte) 的所有成员和贡献者!

⭐ 如果这个项目对你有帮助,请给我们一个 Star!

🔗 加入 黑客字节社区,获取更多安全资源和技术支持!

Made with ❤️ by HackByte Security Team