Release AiScan-N3.0.6 · SecNN/AiScan-N

一、对话与工作台

多提供商大模型配置 + 提供商健康检查 + 模型列表
内置 MCP：AiScan-N 工具、fetch（只读抓公网网页并提取文本，阻止内网/保留地址）、Android 控制、iOS 控制（WDA）、SSH 远程连接管理、BurpSuite、IDA Pro
第三方 MCP 接入（SSE / stdio / streamable HTTP），带详情面板、工具清单与安全边界说明
Skills 技能中心（内置授权渗透测试、Web/API 测试、JS 逆向、应急响应、工作流等，支持本地/远程/目录导入）
Tools 工具管理（上传工具、目录导入、远程导入；调用时自动注入 PATH）

子域收集：被动数据源（crt.sh / OTX / HackerTarget / RapidDNS / Wayback / Common Crawl）+ 常规检查（AXFR、证书 SAN、robots/sitemap/crossdomain、CSP、NSEC）+ 字典爆破（内置字典 / 自定义 / 文件导入 / 多文件拖拽，检测到 massdns 自动启用加速）+ 爬取/置换 + 子域验证（DNS+HTTP、泛解析过滤）+ 递归爆破
网络资产测绘源：FOFA / Shodan / ZoomEye / Quake / Hunter（各自 API Key）
Host 碰撞：随收集实时碰撞 + 独立「碰撞所填内容」入口；自动分批（每批 ≤8000 组）、可停止、并发可调（1–500）；命中结果并入结果列表并红色告警
CDN/源站判定：Cloudflare/CDN 标记徽章 + 仅存活/CDN/源站/Host 碰撞筛选
结果管理：历史主域名数据、删除主域历史、导出 6 种格式（TXT / 仅域名 / CSV / Excel / JSON / Markdown）、下发 Ai 任务（一键送 AI 分析并创建渗透测试任务）
指纹识别：CMS、框架、中间件、语言、WAF/CDN、蜜罐等特征识别（内置规则库 + 结果检索/分页）

代理抓包：本地 HTTP/HTTPS 代理（CA 生成/下载 .crt、导出 .p12、一键安装信任）、实时流量与历史抓包、搜索过滤、自定义敏感信息规则（正则）、Host 白/黑名单、AI 分析抓包流量
Webshell 管理：生成多语言"无害代码执行验证文件"用于授权验证
注入/越权/上传/敏感信息泄露等风险通过内置技能与模型协同验证（低影响、留存证据）

渗透测试任务中心：案例/漏洞/证据三库联动，严重性、置信度（confirmed/pending/误报）、CVSS/CWE、flag 提取、任务状态（进行中/已完成/暂停）
派发任务：指定目标与范围，一键派发 AI 执行
报告导出：Markdown / DOCX 安全报告（执行摘要、攻击链、漏洞详情、修复建议、加固方案）
对话报告也可导出 PDF/Markdown/DOCX（reportlab / python-docx）
POC&EXP 管理：知识库管理，沉淀已验证的验证过程
对话内生成 PPT / Word、图片、单文件 HTML 报告（示例提示词已内置）

SSH 远程：面板连接主机后，模型可用 ssh_run 执行非交互命令（含只读/低影响约束）
Android 控制：adb 设备发现与授权、USB/无线调试、scrcpy 镜像、受限工具（读界面 XML、截图、点击/滑动、输入、启动普通应用；支付/银行/认证类应用禁止）
iOS 控制：通过本机 WDA 服务，同样为受限操作工具集
终端管理（Agent）：生成/连接 Agent、授权续期、TCP 监听端口管理、遥测（CPU/内存/磁盘）、只读诊断任务（系统信息/进程/网络/日志）、AI 生成只读排查命令（需确认后下发）、AI 诊断结论、运行日志检索