免责声明

由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢！

工具描述

星川智盾（ZHIDUN）是一款AI驱动的网站日志安全分析系统，采用AI智能分析与本地规则引擎双引擎架构，支持14大AI平台和130+条OWASP安全规则，可深度检测SQL注入、XSS、命令注入、WebShell、SSRF等30类攻击威胁。工具提供威胁检测、攻击会话、路径分析、地理定位等多维可视化面板，支持MITRE ATT&CK战术映射与CWE漏洞关联，并能一键导出专业DOCX/PDF安全分析报告。支持Windows/macOS/Linux跨平台部署，内置7种赛博朋克主题与字体自适应调节，兼顾离线规则分析与在线AI深度语义理解，适用于Web日志安全审计与威胁研判场景。功能全景分析引擎

AI 智能分析 — 深度语义理解，生成专业安全报告

本地规则引擎 — 130+ 条 OWASP CRS 规则，离线可用

双模式独立 — AI 与本地分析互不干扰，独立报告

智能采样 — 按威胁评分优先选取样本，控制 Token 用量数据分析面板

威胁检测面板 — MITRE ATT&CK 战术映射、CWE 漏洞关联

攻击会话面板 — 按 IP 分组攻击序列，展开查看原始日志

路径分析面板 — URL 路径排行、攻击热力图、HTTP 方法分布

地理分析面板 — GeoIP 世界地图、国家分布、IP 地理定位可视化 & 导出

ECharts 科技感图表 — 10 种图表，自适应缩放

攻击时间线 — 基于实际时间戳，自动格式化

DOCX 报告导出 — 专业 Word 模板，彩色风险标签

PDF 报告导出 — 完美中文渲染，自动分页体验优化

7 种赛博朋克主题 — Cyber 青 / 能量紫 / 矩阵绿 ...

字体大小可调 — 独立控制日志/报告/图表/面板字号

图表自适应 — 字体缩放时图表自动调整尺寸和坐标

自动检查更新 — 支持一键检查、下载并重启安装更新

诊断导出与上传 — 需显式授权，支持脱敏后上传诊断快照

跨平台支持 — Windows / macOS / Linux 全平台覆盖界面预览开屏界面

AI 分析过程

AI 安全分析报告

本地规则分析

本地分析报告

攻击分析面板

威胁检测面板

攻击会话面板

可视化图表

路径分析面板

地理分析面板

本地规则引擎

基于 ModSecurity CRS v4 和 OWASP Top 10 2025 标准，130+ 条高置信度规则覆盖 30 个攻击类别，离线可用，零延迟。

危急级威胁（19 类）

SQL 注入 · XSS 攻击 · 命令注入 · WebShell · 反序列化攻击 · 模板注入 SSTI · Log4j 注入 · Spring 漏洞 · SSRF 攻击 · 目录遍历 · 文件包含 · HTTP 请求走私 · HTTP 头注入 · JWT 攻击 · NoSQL 注入 · LDAP 注入 · XXE 注入 · PHP 代码注入 · Java 代码注入 · 原型污染

高危级威胁（8 类）

GraphQL 注入 · 会话固定 · HTTP_PROXY 注入 · XML-RPC 滥用 · 缓存投毒 · 敏感文件访问 · 攻击工具

中危级威胁（3 类）

HTTP 方法覆盖 · 信息泄露 · 暴力破解 / 爬虫检测能力亮点

低误报率 — 所有模式使用词边界匹配，SQL 注入要求关键字组合而非单个关键字

MITRE ATT&CK 映射 — 每条规则自动关联攻击战术和技术，通俗化描述

CWE 漏洞关联 — 自动关联 CWE 编号，便于漏洞追踪和合规审计

GeoIP 地理定位 — 离线 IP 地理定位，攻击来源一目了然5 大数据分析面板面板核心能力威胁检测MITRE ATT&CK 战术映射 · CWE 漏洞关联 Top 10 · 威胁分布趋势图攻击会话按 IP 分组攻击序列 · 展开查看原始日志 · 高亮匹配内容路径分析URL 路径访问排行 · 攻击热力图 · HTTP 方法分布 地理分析GeoIP 世界地图 · 国家分布统计 · ISP 运营商识别可视化图10 种科技感图表 · 自适应字体缩放 · 攻击时间线分析

工具链接

https://github.com/chu0119/zhidun

后台回复加群加入交流群

广告： cisp pte/pts &nisp1级2级低价报考  

陌笙安全纷传圈子+陌笙src挖掘知识库+陌笙安全漏洞库+陌笙安全面试题库简单介绍（加入纷传圈子送知识库+漏洞库+面试题库）                        

如果觉得合适可以加入,圈子目前价格39.9元，价格只会根据圈子内容和圈子人数进行上调，不会下跌。。。  

圈子福利  

edu漏洞挖掘1v1指导出洞

skill+grok辅助挖掘某企业src实战效果，能出但是重复多，agent独立挖掘也可以，见仁见智，看个人习惯，好的模型是最重要的。

企业src边缘&核心资产实战效果&&有重复但是证明好模型+AI确实够用

（图片仅供参考，我出不等于你出，见识到ai神力即可，多去用AI!!!）

不是P图,单洞1.2w记录

陌笙src挖掘知识库介绍（内容持续更新中!!!)

信息收集(主域名信息收集,子域名信息收集等&会永久提供fofa-key助力)弱口令漏洞&未授权访问漏洞挖掘任意文件读取&删除&下载&上传漏洞sql注入漏洞url重定向漏洞csrf&ssrf漏洞挖掘XSS&XXE漏洞挖掘等等常见漏洞cors&目录遍历&越权漏洞挖掘EDUSRC(证书站挖掘案例分享&edusrc挖掘技巧分享)CNVD挖掘技巧分享&实战案例报告编写公益漏洞挖掘（公益src挖掘漏洞分享&提供补天1权重资产）SRC挖掘实战(针对各种常见功能总结的常见测试思路等快速提升)经典常见Nday漏洞(常见中间件&以及各种常见框架)复现云安全相关漏洞挖掘（云key扫盲&云存储桶&快速识别云环境&云攻防）AI相关学习（AI基础&AI代码审计实战测试&webLLM攻击等）APP&小程序漏洞挖掘等各模块不在一一介绍

信息收集

src挖掘基础

src挖掘实战

edusrc

经典nday复现

云安全&AI安全

陌笙安全漏洞库介绍

最新漏洞查看1day&0day分享EDU学校相关漏洞Web应用漏洞CMS漏洞OA产品漏洞中间件漏洞云安全漏洞人工智能漏洞其他漏洞

陌笙安全面试库

渗透测试基本问题一汇总渗透测试基本问题二汇总渗透测试基本问题三汇总微步护网面试题目长亭科技面试深信服护网面试启明星辰渗透测试面试题目安恒面试题目绿盟笔试题目360面试奇安信护网面试运维面试题目运维面试题库网安面试相关文档大全相关面试文章推荐等等

POC库&&更新适配afrog&&nuclei&&dddd的POC&1day/Nday等&&dddd二开工具[助力渗透测试&&红蓝攻防]

工具截图

实战效果

poc库【后续持续更新】

AI赋能-skill辅助漏洞挖掘（免责&&慎用）

圈友skill+ai辅助渗透实战效果，支持打假！

证书站

普通站点

陌笙纷传圈子介绍

1、src挖掘思维导图，信息收集思维导图，edusrc挖掘思维导图，以及后续的红队&面试思维导图&自己网安笔记等持续更新2、2025-2026的edusrc实战报告包含证书站和非证书站以及2025之前的各种优质报思路分享3、各种src报告思路分享（内部&外部）4、分享各种src挖掘&edusrc挖掘培训资料&视频5、不定期分享通杀、0day6、有圈子群可以技术交流以及不定期抽取证书&免费rank7.分享各种护网资料各家安全厂商讲解视频&精选实战面试题目8、各种框架漏洞技巧分享9、各种源码分享（泛微、正方系统、用友等）10、漏洞挖掘工具&信息收集工具&内网渗透免杀等网安工具分享11、各种ctf资料以及题目分享12、cnvd挖掘技巧&CNVD资产&src资产分享&补天1权重资产分享&fofakey共用13、免杀、逆向、红队攻内网防渗透等课程分享14、漏洞库&字典以各种内容不在一一说明15、cisp-pte/pts&nisp一级&nisp二级&edusrc证书内部价格15、如果有漏洞挖掘问题或者工具资料需求可以找群主(尽量满足)

目前800多条内容，扫描下方二维码查看详情以及加入圈子，持续更新中。。                          

如果觉得合适可以加入，价格不定期会根据圈子内容和圈子人数进行上调。。

OCR:IMG:2026- 中危 — 口 ■ 修复中 查看 202E :22 低危 — 口 ■ 修复中 查看 2026 05 高危中危 1 ， ■ ■ 修复中修复中 查看查看 2026 T 口 ■ 2026 1. 中危 ， 口 ■ 修复中 查看 202 低危 口 ■ ■ 修复中 查看 2026 高危 ， ■ ■ 修复中 查看 2026-09 低危 — 口 ■ 修复中 查看 2026-0 中危 ， I 口 修复中 查看 202617 0 中危 - 公众号·陌笙不懂安 查看 单商账户瓷 同

OCR:IMG:入 大附 渗透测试报告一 学服务平台 渗透测试报牛平台 学服务 >1.目标概况2.漏洞清单 目标：hti 日期：2026-05-27 3.漏洞详情 （完整数据包） 框架：SRC实战渗透框架v8.0 VUL-01:默认口令登录—admin/admin123【高危】 漏洞总数：12（高危7/中危4/低危1） VUL-02:系统用户信息泄露【高危】VUL-03:服务器配置信息泄露【高危】 1.目标概况 VUL-04:Druid监控控制台弱口令【高危】VUL-10:enrollPCQuery未授权访问2900-条学生家长PII【高危】 项目 内容 目标URL备用域名系统名称行业类型前端技术后端框架Web服务器 htt VUL-11:resultQuery无需认证按身份证号查询学生录取结果【高危】 www.d (同一后端) VUL-12:enrollExcept未授权导出Excel 2900+条学生家长PII【高危】 敦仁 人教育入学服务平台 VUL-05:用户弱口令user/123456【中危】VUL-06:登录日志泄露【中危】VUL-07:文件上传功能暴露【中危VUL-08:业务API端点泄露【中危】VUL-09:nginx版本信息泄露【低危】>4.全量API端点清单 EDU教育行业（政府类） Vue.js SPA (单页应用) RuoYi（若依）SpringBoot+SpringSecurity+JWT nginx/1.28.3 Druid版本应用服务器部署方式 1.2.23 6.修复建议 1.8.0_411,windsever22众号·陌笙不太懂安全阿里云、） 7.补充说明一Druid测试要点8.免责声明

OCR:IMG:星川智盾 V1.1.0 历史 设置 口 本地分析 本地报告 AI分析 AI报告 威胁检测 攻击分析 攻击会话 可视化图表 路径分析 地理分析 文件选择 国 [23:43:06] ]>>【阶段一：本地规则引擎初始化] [23：43：06]【初始化】正在启动本地规则分析引擎v1.0.0.. 23:43：07]【规则库】正在加载0WASPTop10检测规则.. test-access.log 支持：log.txt.csv.json 文件夹 [23:43:07] SQL注入检测规则：10条 [23:43:07] [23:43:08] [23:43:08] XSS攻击检测规则：8条命令注入检测规则：6条T 目录遍历检测规则：5条 I模型 LMStudio-本地模型服务 local-model [23:43:09] [23:43:09] [23:43:09] [23:43:10] [23:43:10] 暴力破解检测规则：5条扫描探测检测规则：6条SSRF攻击检测规则：4条文件包含检测规则：4条文件上传检测规则：4条 http://locaLhost:1234/v1 00:00:09 [23:43:11] [23:43:11] WebShell检测规则：5条信息泄露检测规则：5条 停止分析 [23:43:12] ：12]【规则库】正在加载ModSecurityCRS规则集. 清空输出 [23:43:12] CRS核心规则：已加载 导出报告 [23:43:12] OWASPCRS补充规则：已加 POF DOCX [23:43:13] 自定义规则集：已加载 [23：43：13][引擎]规则编译完成，共58条正则模式 [23：43：14][状态]本地规则引擎已就绪，等待数据扫描.. [23:43:14] 23:43：14]>>>【阶段二：日志数据预处理] [23：43：15]【读取】正在打开日志文件流. 正在准备...

OCR:IMG:2026- 中危 ■ ■ 修复中 查看 2026 :22 低危 ■ ■ 修复中 查看 2026 05 高危中危 日 ： ■ ■ 修复中修复中 查看查看 2026 T ！ ！ 2026 1. 中危 ? ■ 修复中 查看 202 低危 1 ■ ■ 修复中 查看 2026- 高危 . ■ ■ 修复中 查看 2026-09 低危 - ■ 口 修复中 查看 2026-09 中危 · ■ 口 修复中 查看 2026- 17 0 中危 . ■ ■ 修复中 查看 单商账户瓷 同

OCR:IMG:星川智店 V1.1.8 历史 设置 口 本地分析 本地报告 A分析 AI报告 威胁检测 攻击分析 攻击会话 可视化图表 路径分析 地理分析 文件选择 日 URL路径访网排行TOP5 HTTP方法分布 test-access.log 正常 攻击 Fogar Mogin lapi/uners admin/login lapilupload /apiauth/login OPTIONS 支持：log.txt.csv.json 文件夹 DELETE H4 I模型 hearh /profle lapi/data Aogout /admin/dashboard /api/orders /apl/products /metries /dastboard /robot.tn LMStudio-本地模型服务 76 119 S136% Local-model 16 2P1OST http://localhost:1234/v1 79 00:01:07 0 50 100 150 200 250 I深度分析 路径攻击热力图/login 87/273(32%) 229/262(87%) 32/171(19%6) 37/147(25%) 132/132(100%) 53/129(416) 119/119 (100%) 57/90 (63%) 73/89 (82%) 6/85(7%) 72/83(87%) /82（1%) 2779(34%) 32/77(42%） 清空输出 /api/users /admin/login /api/auth/login /search /profile /api/data /ap1/orders /api/products /robots.txt /api/file 导出报告 POF DOCX /sitemap.xnl /phpmyadnin/index.php /wp-login.php

OCR:IMG:日目 三 公益漏洞挖掘0->1 证 CNVD挖掘EDUSRC挖掘 有员 /中 edusrc... + 用型 普通edusrc挖掘案例 证书站 9 中国地质大学 中国地质大学弱 车热号 装饼 品 DN 拍维点 1 饼 一 中微由 中国地质大学逻辑... 415 “ 20 2 1214 2025-05 okmh 日 中国地质大学未授. 452 WZF ■ $2 ， 陌笙 上海交通大学 点点功能点 大巢安全 上海交通大学弱口.. 档 联系方式 车号 信门 u号 编单位 TID! 三 学工号 效 湖南农业大学 2oW R9s 口 1771865 De19 083954 福州大学 口： 期 a103 T0 二 10 正 1 江西财经大学 口 89 e 在班 0400 公众号：陌笙不天懂安全 徐州工程学院 口 #8 318 二 42011 EB 电子科技大学 公共学 5-09-16

OCR:IMG:目录 令= 大纲 tastjson常儿漏洞复圳 AI基础上 0x1CCSwitch安装一、前置环境安装1、Windows 2、macOS 3、Linux ）★常见工具推荐&用法 应急响应AI相关学习 0x1CCSwitch安装 一、前置环境安装 AI学习视频推荐AI学习文章推荐AI基础上AI基础下AI代码审计 二、CC Switch安装1、Windows 2、macOS 3、Linux CC Switch管理的CLI工具（ClaudeCode、Codex、Gemini CLI）需要Node.js环境。 推荐版本：Node.js18LTS或更高版本 4、工具更新0x2ClaudeCode一、安装 1、Windows Ai大模型本地搭建AI漏洞挖掘实战测试 1.访问Node.js官网：https://nodejs.org/zh-cn/download 2.下载LTS版本安装包 Claude CodeIDE插件VScode配置cc WebLLM攻击 3.运行安装程序，按提示完成安装 系统要求安装步骤 通过AI一句话实现is逆向 4. 简单使用AI进行渗透测. 5.验证安装： 配置AceData Cloud API 0x3CC-switch秒切换国内大模型一、为什么选择CCSwitch？ Ai绕waf实战云渗透学习 node--version npm--version 。陌笙不懂安缝切换 知懂安然维功换 给ladeCode无缝切换 Tips配置建议 惠女王0x4一行命令，解锁ClaudeCod APP&&小程序渗透1优委文音推若 nodee 学习 下载 Qstartyping

OCR:IMG:星川智盾 V1.1.0 历史 设置 口 X 本地分析 本地报告 AI分析 AI报告 威胁检测 攻击分析 攻击会话 可视化图表 路径分析 地理分析 文件选择 日 MITREATTSCK战术映射 MITREATTCK是全球通用的攻击行为分类框架，将攻击过程分为多个阶段（称为「战术），每个战术下包含具体的攻击技术。以下展示本次分析中检测到的政击行为在各战术阶段的分布情况。 test-access.log InitialAccess TA1 严重

OCR:IMG:文件选择 本地分析 本地报告 AI分析 AI报售 威胁检测 攻击分析 攻击会话 可视化园表 路径分析 地理分析 攻击会话（12个IP） 5.1日日.210.222298次击197641 全部展开 日 5.188.210.222 298次走11个类别 严里 test-access.log #19 暴力破解 认证爆破工具 证配内容： 支持：logt.cswjon 文件夹 力破解 工具SQL注入 Spring科 5.188.218.222[29/Ap/2026:80:84:38+08B]POST/up-Login.pTTP/1.1483.661*Hydra/9.1发的特字Hyora RI模型 88.99.100.280 287次攻击10个类别 里 LMStudio-本地模型服务 目录通历 击工具SQL注入教 教文件 140 基力破解 认证爆破工具 ? local-model 欧院内容： 95.213.0.45 产座 5.188.218.222[29/Ap/2826:08:13:30+0]POST/p-Login.hpTTP/1.1429375*yda/9.1好发#字准Hydra http://Localhost:1234/v1 286次欢击11个类别 力破解 SQL注入 政西工具 教然文件 00:01:07 n61 攻击工具 温润扫描器 200.98.109.50 严单 75次攻击10个类别 低能内额： 深度分析 攻击工具 SQL注入敏感文件 Spring科 5.188.218.222 222-[29/Apr/2826:86:17:26+080B】GET/robots.txtHTTP/1.14B42917ikto/2.1.6 发规所得证荷Niito 清空输出 178.62.100.200 236次次市8个类别 严街 导出报告 #114 SQL注入 自动化注入工具 力破解目录追历XSS攻 SQL过入 POF DOCX #118 SQL注入 自动化注入工具 37.140.192.100 234次正个类 严重 #152 力破解 认证爆破工具