PrivHunterAI: 利用主流AI检测越权漏洞的被动扫描工具

简介

一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、qianwen、hunyuan 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS 协议的数据传输与交互。

这个工具实现的思路很新颖，各位师傅可以研究研究，目前我本地测试跑起来效果还不太理想，也可能是配置的不太对。

注意：各大模型的API接口调用是收费的，需自行申请API keys。

工作流程

使用方法

1、下载源代码 或 Releases

执行go build编译项目，并运行二进制文件（如果下载的是Releases可直接运行二进制文件）。

2、编辑根目录下的config.json文件，配置AI和对应的apiKeys（只需要配置一个即可），AI的值可配置qianwen、kimi、hunyuan、gpt、glm 或 deepseek。

配置headers2（请求B对应的headers），可按需配置suffixes、allowedRespHeaders（接口后缀白名单，如.js）。

3、首次启动程序后需安装证书以解析 HTTPS 流量，证书会在首次启动程序后自动生成。

Linux路径：

~/.mitmproxy/mitmproxy-ca-cert.pem

Windows 路径：

%USERPROFILE%.mitmproxymitmproxy-ca-cert.pem

4、BurpSuite 挂下级代理 127.0.0.1:9080（端口可在mitmproxy.go 的Addr:":9080", 中配置）即可开始扫描。

5、终端和web界面均可查看扫描结果，前端查看结果请访问127.0.0.1:8222 。

配置文件介绍（config.json）

输出效果

持续优化中，目前输出效果如下（本地未测试成功，使用项目上的截图）：

1、终端输出：

2、前端输出（访问127.0.0.1:8222）：

下载地址

https://github.com/Ed1s0nZ/PrivHunterAI

原文始发于微信公众号（篝火信安）：【工具分享】一款利用主流AI检测越权漏洞的被动扫描工具