黑客实验室模拟器
v1
隔离实验室
模拟攻击。
模拟攻击。
衡量防御。
在虚构目标上重建攻击链,并发现防御者应检测的信号。
开始挑战→
查看活动↓
+
学习攻击以预判它。
模拟攻击
选择攻击向量
重建链条,观察假设性影响,并了解在何处停止。
实验室参考
URL 或虚构参考
你有要分析的 URL 吗?
我们接受格式真实的参考,但会将其转换为本地模拟。我们从不建立连接。
启动模拟
仅用作可见文本。不涉及 DNS、HTTP 或扫描。
攻击链
识别。验证。演示。
学习如何在不离开测试环境或造成损害的情况下进行进攻性阶段思考。
模拟攻击 AI
构建攻击链。
设计分阶段模拟,识别其留下的信号,并以可验证的防御结束。
代理就绪
描述针对本地装置的假设性攻击链,不包含有效载荷或连接。
模拟攻击
防御响应
门户登录
搜索表单
错误页面
访问控制
CSRF 策略
upload-policy
ssrf-gateway
模板引擎
会话策略
dependency-chain
测试用例或文本参考
分析目标
合成或匿名化证据
请勿粘贴机密信息。引用内容仅作为文本处理;AI 不会打开 URL 或对其执行操作。
AI 辅助 · 本地测试用例 · 无真实流量
构建攻击链
防御助手
在不触碰网站的情况下寻找风险
粘贴来自你授权环境的证据,并获得侧重于修复而非攻击的审查。
/ /
代码和证据审查
URL 被视为文本参考。助手不会打开它或发出请求;它仅处理你共享的内容。
URL 或环境参考
你想审查什么?
代码、标头或匿名证据
请勿包含机密信息。对于真实的 URL,请分享你在授权环境中已获得的代码或响应。
仅限防御性分析 · 无外部连接
审查证据
实验室工具
用于审查页面的安全代码
复制这些检查项,并仅在您自己的浏览器、本地或预发布环境中运行。
被动审查它们不会发出请求、不会修改数据,也不会尝试访问账户。
本地记录
仅保存您的进度