ScareAISec

游刃AISec是一个面向Web业务系统的全自动化渗透测试智能体，模拟真人渗透流程，支持浏览器操作、流量拦截改包、LLM驱动的业务逻辑分析与漏洞验证。核心能力包括URL/账号/凭证三种入口渗透、OCR验证码识别、多模式扫描（批处理/实时/包测）、LLM热切换及决策回溯，并能自动检测SQL注入、XSS、IDOR、SSRF等注入类、认证授权类及业务逻辑类漏洞。适用于已获授权的红队评估、DevSecOps安全左移集成及安全团队日常自动化渗透任务，强调真实危害验证与误报剔除，非传统漏扫工具。