三AI协同的网络安全智能分析系统 主LLM + 顾问LLM + 工具LLM三层架构，分类模版，有效减少AI幻觉，提升决策准确度
https://m-wiki.freebuf.com/clubsStore/detail?id=116
HackerMind 是一款面向网络安全领域的智能分析利器，创新性地采用主LLM + 顾问LLM + 工具LLM 三层AI协同架构，结合可修改式链上对话机制，有效减少AI幻觉问题，集成多种本地mcp和web-mcp安全工具，大幅提升网络安全分析、渗透测试等场景下的决策准确度。
Web示例
web.mp4
二进制逆向示例
reverse.mp4
流量包分析示例
wireshark.mp4
-
框架：
- 形成 主LLM->工具LLM 架构
- 长期记忆 1主LLM->工具LLM->2主LLM 架构
-
工具：
- 对gobuster输出进行优化
- 增加python代码执行调用
- 对扫描工具调用修改为仅一次，避免反复调用
- 新增tshark流量分析工具
- 新增volatility3内存取证工具
- 新增radare2逆向分析工具
- 新增openssl密码学工具
-
能力
- 新增附件上传-直接复制文件路径即可
- 添加分类模版，对指定场景分析能力大幅提高
- 通用模版
- sql注入
- php审计
- 文件上传
- 二进制逆向
- 流量包分析
- 内存取证
- 密码学
- 本地模型sql注入
- 本地模型php审计
- 本地模型文件上传
- 本地模型二进制逆向
- 本地模型流量包分析
- 本地模型内存取证
- 本地模型密码学
-
用户体验：
- 修改为Ai流式输出
- 端口随机化，可多开同时运行
- 修复暂停按钮bug
-
其他
- 修复部分bug
| 核心维度 | 🐢 传统AI工具 | ⚡ HackerMind | 📈 提升效果 |
|---|---|---|---|
| AI架构 | 单一LLM全流程处理 | 三AI分层协作，职责分离 | 决策准确率提升 |
| 本地工具 | 一般完全依赖工具，无本地接口 | 能够创建文件执行命令，getpost请求 | 可执行面大大增加 |
| 工具调用 | 单次单一工具调用，效率低下 | 可以多工具一起执行 | 执行效率提升 |
| 人工干预 | ai输出无法修改 | 链上对话，人工可实时修改AI输出 | 可控性大幅提升 |
| 分类模版 | 单一模版 | 专业细分模版 | 细分领域能力大幅提升，token大幅减少 |
- 核心职责：解析主LLM指令，调度网络安全工具，获取原始数据
- 技术特色：集成
full_scan等高集成度MCP，一次性完成全维度扫描 - 支持工具：nmap、awvs、sqlmap等主流安全工具
| MCP | 主要功能 | Windows | Kali/arm Kali | 其他Linux（不支持原生mac os） |
|---|---|---|---|---|
| create_or_modify_file | 创建和修改本地文件 | ✅ | ✅ | ✅ |
| read_file | 读取本地文件 | ✅ | ✅ | ✅ |
| list_files | 列出本地文件 | ✅ | ✅ | ✅ |
| execute_system_command | 本地命令执行 | ✅ | ✅ | ✅ |
| post_request | POST请求 | ✅ | ✅ | ✅ |
| get_request | GET请求 | ✅ | ✅ | ✅ |
| get_knowledge_message | 本地知识库请求 | ✅ | ✅ | ✅ |
| execute_encoding_conversion | 编码转化 | ✅ | ✅ | ✅ |
| full_recon | 全面的扫描侦查 | ✅ | ✅ | ✅ |
| ai_search | 联网搜索相关文章 | ✅ | ✅ | ✅ |
| nmap | 扫描工具 | ✅ | ✅ | 需要手动安装 |
| sqlmap | sql注入工具 | ✅ | ✅ | 需要手动安装 |
| nikto | 自动化扫描工具 | 需要手动安装 | ✅ | 需要手动安装 |
| tshark | 流量包分析工具 | ✅ | ✅ | 需要手动安装 |
| volatility3 | 内存取证分析工具 | ✅ | ✅ | 需要手动安装 |
| radare2 | 二进制逆向工具 | ✅ | ✅ | 需要手动安装 |
| openssl | 密码学工具 | ✅ | ✅ | 需要手动安装 |
| python | python脚本执行 | ✅ | ✅ | ✅ |
- 核心职责：提取到目前为止获得的信息和规划，并可以检索自定义知识库
- 价值体现：为整个操作流程提供信息持久化，以免主LLM反复调用工具。同时检索知识库提高渗透能力。
- 核心职责：接收用户需求，生成工具指令，输出分析报告
- 模版：对不同场景细分的专门promt，并配置相应的工具
- 核心价值：减少token浪费，避免无用工具调用，提升专业分析能力。
- 干预节点：可修改工具LLM扫描结果、修正顾问LLM分析结论、调整主LLM决策逻辑
- 干预方式：可视化界面直接修改AI输出内容，无需额外对话框
- 核心价值：解决传统AI"黑盒决策"问题，人工经验与AI能力深度结合
- 集成化MCP：
full_scanMCP一次性完成端口扫描+服务识别+漏洞探测+资产归类 - 工具内置：工具内置软件中，不必单独安装
- 效率提升：可一次多工具调用，提高效率
- 可配置参数：模型URL/API Key、温度、最大输出长度、重复惩罚等
- 实时生效：修改参数后点击"应用"即可实时更新
- 安全存储：配置参数加密存储，敏感信息脱敏显示，所有数据本地存储
- 自动化完成全流程渗透测试，人工实时修正测试方向
- 提升测试效率与覆盖率，减少人工重复劳动
- 批量分析漏洞数据，工具LLM和顾问LLM验证漏洞真实性
- 主LLM输出针对性修复建议和风险评级
- 行业专属MCP：工控安全、云安全、移动安全等细分领域
- 漏洞验证MCP：专业化漏洞验证和利用链构建
- 添加更多种类模版
- 对模版之内再分阶段细分
如需获取完整版、技术支持或商务合作，请联系
- 微信:
gsz5666666
- 架构：主LLM->工具LLM->顾问LLM
- 工具：create_or_modify_file read_file list_files execute_system_command post_request get_request get_knowledge_message execute_encoding_conversion full_recon nmap sqlmap nikto gobuster
- 架构：主LLM->工具LLM->主LLM->工具LLM->主LLM->工具LLM->顾问LLM
- 工具：新增ai_search
- 能力：添加了通用的攻击思维链
- 用户体验：
- 兼容ollama等本地模型调用
- 修复暂停按钮
- 添加了自动确认按钮
- 优化了会话滑动
- 工具：
- 对gobuster输出进行优化
- 增加python代码执行调用
- 对扫描工具调用修改为仅一次，避免反复调用
- 新增tshark流量分析工具
- 新增volatility3内存取证工具
- 新增radare2逆向分析工具
- 新增openssl密码学工具
- 能力：
- 对顾问LLM添加了自定义知识库
- 新增附件上传-直接复制文件路径即可
- 添加分类模版，对指定场景分析能力大幅提高
- 通用模版
- sql注入
- php审计
- 文件上传
- 二进制逆向
- 流量包分析
- 内存取证
- 密码学
- 用户体验：
- 修改为Ai流式输出
- 端口随机化，可多开同时运行
- 修复暂停按钮bug
- 其他
- 修复部分bug
- 框架：
- 针对Anthropic形成 主LLM->工具LLM 架构，
- 能力：
- 新增Anthropic模式
Copyright © 2026 HackerMind Security Team. All Rights Reserved.