一款由TheSecuredAnalyst项目团队开发的全新开源安全平台SecSuite现已正式发布。该工具集开源情报侦查、Web漏洞扫描、API安全检测、合规性核查与AI智能分析能力于一体，是一套统一化综合安全工具套件。
项目开源仓库托管于GitHub，仓库地址：53cur3dL34rn/security-suite。本工具面向安全从业人员、渗透测试工程师与红队人员打造，采用模块化可扩展架构，支持完全离线运行本地大模型。
SecSuite v0.1.0内置11套开源情报模块、6款Web安全扫描器、4套API安全检测工具，全部功能可通过统一命令行界面（CLI）调用，亦可基于FastAPI搭建的REST程序接口调用。
平台支持三类AI推理后端：Ollama（纯本地离线推理）、Anthropic Claude、OpenAI GPT。依托AI能力，工具可自动关联多源风险线索、生成管理层精简报告、提供大模型交互式漏洞修复指引，是目前功能完整性领先的开源安全综合套件之一。
工具主打轻量化部署，全流程一键部署脚本大幅降低使用门槛：Linux/macOS环境执行setup.sh、Windows环境执行setup.ps1，脚本自动完成Python环境、全部依赖库、Ollama 框架及本地大模型部署；Windows端安装无需管理员权限。
SecSuite 最具实战价值的功能为 AI 修复引擎（调用命令：secsuite ai remediate）。
区别于传统工具仅输出静态检测报告，该模块完成目标扫描、识别全部风险项后，依托本地大模型交互式引导运维人员逐项修复漏洞。
针对每一类风险（例如无认证 Redis 服务暴露），AI 会生成三段可直接执行的 Shell 指令：【风险核查命令】【漏洞修复命令】【修复结果验证命令】，操作人员可实时执行、修改或跳过对应指令。
该功能打通了 “漏洞发现 — 漏洞修复” 的工作链路，以往该流程需要多款独立工具配合完成。关键优势：整套推理流程依托 Ollama 部署的通义千问 2.5、LLaMA 3.2 等本地大模型运行，所有扫描数据、账号凭证、业务基础设施信息不会流出本地隔离环境。
apisec 模块专门针对 REST 接口设计，可导入 OpenAPI/Swagger 接口文档并对全部接口开展系统性安全检测，下设三类子模块覆盖主流攻击面：
接口检测子模块：检测垂直 / 水平越权访问（BOLA/IDOR）、SQL/NoSQL/ 命令注入、参数批量赋值漏洞、敏感信息泄露；
鉴权检测子模块：鉴权绕过、身份认证缺陷、JWT 签名漏洞（含 none 算法攻击、过期时间 exp 字段缺失检测）、接口限流缺失；
模糊测试子模块：向接口传入边界极值、注入载荷、畸形请求体，触发程序崩溃、敏感数据外泄等异常。
通过secsuite serve命令可启动 REST 服务端，将全部检测能力封装为标准化 HTTP 接口，可无缝接入 CI/CD 流水线、安全编排平台，也可通过 curl、Python 脚本开发自研自动化工具。
工具演示案例中，对example.com站点扫描可精准识别站点启用 SSLv3 协议，判定存在 POODLE 漏洞（CVE-2014-3566）。
内置 SSL/TLS 实时审计模块可快速识别废弃协议、弱加密套件、证书链异常，官方测试场景中单站点审计耗时不足 1 秒。
同时集成 XSS、SQL 注入扫描、字典目录爆破、基于 Nuclei 模板的通用漏洞检测，完整覆盖 Web 应用主流攻击面。
SecSuite 采用三层解耦架构：
交互层：基于 Typer 开发的 CLI 命令行 + FastAPI 构建的 REST 接口；
核心调度层：目标资产建模、缓存管理、通用 HTTP 客户端、报告导出引擎；
扫描插件层：各类安全检测模块化插件。
报告导出：支持 JSON、CSV、HTML、Markdown 四种格式；
定时任务调度：兼容 Cron 定时扫描，自动留存历史检测记录；
SIEM 日志输出：支持 CEF/LEEF 标准日志格式，对接 Splunk、Elasticsearch、Syslog 日志体系。
Shodan、VirusTotal、Anthropic、OpenAI 所需API密钥均为选填项。核心检测功能可完全脱离第三方密钥，仅依靠Ollama本地AI模型运行，适用于物理隔离内网、网络管控严苛的环境。
SecSuite v0.1.0现已上线GitHub开源仓库，仓库地址：53cur3dL34rn/security-suite。
本工具仅供安全从业人员在获得正式授权前提下开展渗透测试、红队演练与安全风险评估。
全部第三方 API、AI大模型对接功能均为可选组件；模块化架构支持团队仅启用与测评范围匹配的插件，按需轻量化部署。
信息来源：cybersecuritynews.com
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。