一个 AI 驱动的安全研究工作台，面向 CTF、渗透测试、红队行动、逆向分析、Pwn、IoT/车联网研究和恶意样本分析

ILOVCTRY
ILOVCTRY

夜组安全

2026年10月8日 07:30
青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

Obsius-AI 是一个 AI 驱动的安全研究工作台，面向 CTF、渗透测试、红队行动、逆向分析、Pwn、IoT/车联网研究和恶意样本分析。项目以 Windows 为主要运行环境，按任务需要使用 Docker 或 WSL2 执行隔离工作。

核心能力

• 项目与工作区：每个项目拥有独立配置、资产、任务、样本分析包和运行现场。
• 智能体协作：支持主控、通用智能体和子智能体，提供任务编排、黑板、审批、暂停、恢复、取消和现场快照。
• 资产与情报：资产导入、发现、状态标记、事件流、意图和可审计的黑板写入。
• 执行网关：通过统一的 run(cmd, runtime) 网关调用宿主机、WSL、Docker 或沙箱运行时；智能体不直接使用裸 shell。
• 内置浏览器与 MCP：项目内嵌浏览器、抓包、拦截、重放、爆破，以及 Playwright MCP 集成。
• 样本分析：支持单文件和文件夹上传为一个分析包，在文件树中预览、移动、删除并撤销最近一次文件树变更。
• 逆向工作台：集成 IDA/Ghidra 分析结果，展示函数、伪代码、反汇编、XRef、字符串和逆向蓝图。
• 知识与规则：技能、角色、红线、知识库和项目级约束参与智能体路由与审批。
• 多模型接入：支持项目配置的模型供应商，以及 OpenAI/Anthropic 兼容协议；LLM 默认请求超时为 600 秒，传输失败按错误类别有限重试。

日常使用流程

1. 启动平台并创建或打开项目。
2. 在项目中配置模型供应商、能力包和需要的工具。
3. 导入资产或上传样本，查看资产状态和项目文件树。
4. 创建任务，选择主控或通用智能体；需要人工确认的动作会进入审批区。
5. 在任务面板查看事件流、黑板、子任务和执行结果，可暂停、恢复或取消任务。
6. 在浏览器工具中进行页面操作、抓包、拦截和重放；Playwright MCP 默认复用项目内嵌浏览器。
7. 在样本分析中查看文件预览；对 PE、ELF、Android 等样本启动逆向分析并查看函数、伪代码、反汇编和 XRef。
8. 需要复盘时，从任务现场快照、事件流和黑板恢复上下文。

样本与逆向分析

样本分析包是项目内的文件集合：单个文件或文件夹上传后都直接落在分析包根目录。文件树支持目录展开、不同格式预览、移动、删除和最近一次变更撤销。分析包和项目绑定，一个项目当前只支持一个分析包。

逆向工作台负责消费分析适配器产出的结果，展示：

• 函数清单及分析状态
• 伪代码和反汇编
• 函数调用关系与 XRef
• 字符串、逻辑块和逆向蓝图
• 分析进度、预计时间和实时新增函数

当前逆向分析可能需要较长时间，具体取决于样本规模、分析器和本机资源。未知或可疑样本应在隔离运行时中动态分析；宿主机、WSL 和 Docker 的信任级别与限制

浏览器与 MCP

浏览器相关能力通过后端浏览器池管理上下文，前端通过项目 API 与其通信。常用入口包括浏览器、抓包、拦截、重放和 Playwright MCP。MCP 配置位于 .mcp.json；项目内嵌浏览器优先用于当前项目，避免不同会话之间混用页面状态。

浏览器能力需要安装可选依赖：

python -m pip install -e \".[browser]\"
python -m playwright install chromium

工具获取

点击关注下方名片进入公众号

回复关键字【261008】获取下载链接

往期精彩

往期推荐

应急响应流量分析工具，支持pcap、excel、log等多种数据源，同时结合加解密、反编译等多个工作流

AISentinel · 大模型安全评测与 AI 内容鉴别平台

企业关键系统失陷狩猎图谱 | 一款完全离线、单 HTML、自包含的调查规划与失陷痕迹狩猎工具

智能漏洞挖掘工作台：静态分析 → 模糊测试（AFL++）→ 崩溃分析 → CNVD 报告闭环

重构DDDD，与DLDL联动快速实现POC与指纹的结合，提高红队资产发现与打点效率