SILENTCHAIN

在 Burp 里用大模型辅助找 Web 漏洞

开源 🏷️定价信息待确认 ⏳ 访问状态待核验 评测安全 🍴 复刻 99 👀 关注 7
访问官网 ↗ GitHub ↗
GitHub 星标 ★ 466
维护状态 较活跃
是否开源 开源
定价模式 🏷️定价信息待确认

项目预览

SILENTCHAIN 项目界面预览图
图片来源:项目官网

项目数据

分类评测安全
开发团队silentchainai
定价模式🏷️定价信息待确认
价格说明定价信息待确认
访问状态⏳ 访问状态待核验
是否开源是
开源协议NOASSERTION
主要语言Java
技术栈/模型ai,appsec,artificial-intelligence,bug-bounty,burp-extension,burp-suite,owasp,penetration-testing,security,security-tools,vulnerability-scanner
GitHub 星标★ 466
上线时间2026-02-03 00:00:00
代码更新2026-10-03
仓库体积3.1 MB
本站数据更新2026-10-29
维护状态较活跃
收录时间2026-10-29
浏览次数0

项目介绍

SILENTCHAIN 是一款面向 Burp Suite 的 AI 漏洞扫描扩展,使用 Java 开发。它把大模型能力接入渗透测试工作流,在抓包与重放过程中辅助识别潜在 Web 安全风险。项目支持 Ollama、OpenAI、Claude、Gemini 等多种模型提供方,用户可按本地部署或云端 API 灵活选择推理后端。核心能力包括:对请求/响应流量做 AI 辅助分析、生成漏洞假设与验证建议、结合 OWASP 与 bug bounty 场景给出测试思路,并作为 Burp 扩展与现有手工测试流程无缝衔接。它解决的是传统被动扫描规则覆盖有限、人工审阅耗时的问题,用模型语义理解补充规则引擎,适合安全研究人员和渗透测试人员在授权测试中提升分析效率。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-10-29 · 当前星标 ★ 466

核心亮点

  • 原生集成 Burp Suite,请求响应可直接送入模型分析,无需切换工具
  • 支持 Ollama 本地模型与 OpenAI、Claude、Gemini 多后端,部署方式灵活
  • 面向 OWASP 与漏洞赏金场景设计,输出偏向可验证的测试思路而非泛泛结论

不足之处

  • AI 分析结果存在误报与幻觉,仍需人工复核,不能替代规则扫描
  • 依赖外部模型服务或本地算力,配置门槛与调用成本需自行承担

适用场景

  • 渗透测试人员在 Burp 重放请求时快速获取 AI 辅助的漏洞假设
  • 漏洞赏金研究中对目标接口做语义级安全分析
  • 安全团队用本地 Ollama 模型在隔离环境内做流量审查

替代项目

Burp Suite 自带 Scanner、Nuclei、ZAP

上一篇:Awesome-LLM-Quantization

下一篇:deep-eye

同类项目推荐

power-pwn 开源

给 AI 助手做安全体检,防黑客钻空子

An offensive/defense security toolset for discovery, recon and ethical assessment of···

★ 1264 2026-08-09
rebuff 开源

给 LLM 应用加装防注入安全层,拦截恶意提示词

LLM Prompt Injection Detector

★ 1531 2026-08-09
inspect_evals 开源

一行命令跑齐大模型能力与安全评测

Collection of evals for Inspect AI

★ 720 2026-09-14
athina-sdk 开源

写测试、跑监控,让 LLM 应用在生产环境不翻车

LLM Testing SDK that helps you write and run tests to monitor your LLM app in produc···

★ 131 2026-08-09
anonymeter 开源

合成数据上线前,用 GDPR 视角量化隐私泄露风险

A Unified Framework for Quantifying Privacy Risk in Synthetic Data according to the ···

★ 110 2026-08-10
AgentGuard 开源

给 AI Agent 装上零信任安全闸门,防越权、防泄露

AgentGuard: Zero-Trust Security Foundation for AI Agents

★ 155 2026-08-22
KnowledgeEditingPapers 开源

一榜在手,快速掌握大模型知识编辑前沿论文

Must-read Papers on Knowledge Editing for Large Language Models.

★ 1255 2026-08-09
CS-Eval 开源

给网络安全大模型打分,快速找出安全能力短板

CS-Eval is a comprehensive evaluation suite for fundamental cybersecurity models or ···

★ 67 2026-08-09
search-arena 开源

量化分析搜索增强大模型,看清能力边界

⚔️ [ICLR 2026] Official code of "Search Arena: Analyzing Search-Augmented LLMs".

★ 61 2026-08-09