SuperAPI AI 工具集

Hackfast

HackFast 是一款面向渗透测试人员与红队的渗透测试运营平台,将侦察、CLI 智能体、OSINT、Fusion AI 终端与面向客户的报告整合在同一工作区中。其核心思路是捕获测试过程中产生的上下文,让 CLI 与浏览器共享同一语境,报告随测试进度自动成形,减少事后重建报告的时间。

访问官网

工具介绍

用途

HackFast 定位为渗透测试运营平台(Pentest operations platform),面向渗透测试人员与红队。其要解决的问题是工作流割裂:测试人员大量时间消耗在报告撰写与工具间上下文搬运上,而工具输出格式各异、证据散落在本地文件夹与云端硬盘,人员交接时上下文只存在于个人头脑中。HackFast 试图提供一个统一的操作层,在测试过程中持续捕获工作内容,使 CLI 与浏览器共享同一上下文,报告随之构建。

主要能力

资料列出以下功能模块(编号为原文所列): 01 Shadow Sessions:将 shell 输出流式传入浏览器,并挂接到对应项目。 02 Attack Surface Mapper:结构化呈现主机、端口、服务,替代电子表格式管理。 03 Fusion Terminal:描述目标,由 CLI 智能体执行。 04 Jobs & running work:目标排队、实时状态,避免“丢失在终端里”。 05 People Mapper:将组织、角色、身份映射到本次engagement。 06 CredCruncher:针对泄露规模数据集的凭证情报分析。 07 Leak & exposure signals:在不离开项目上下文的情况下发现相关泄露。 08 OSINT Map:在同一画布上呈现地理与关系型 OSINT。 09 Attack chains & planning:结构化步骤、预期结果、可复用 playbook。 10 Smart Notes:笔记可关联到所属主机、人员或凭证。 11 Live Report Builder:交付物随测试进行而增长。 12 Endpoint analysis:在项目内深入分析路由与 API 行为。 13 API tracker:在工作过程中发现并编目 API 面。

其中 Fusion Terminal 的智能体流程描述为:将智能体连接到任意机器,从浏览器触发扫描,开放端口与 IP 自动落入攻击面;AI 选择正确的 nmap 参数,基于智能体机器的操作系统上下文,端口经解析与去重,结构化数据保存到项目;智能体可运行于任意已连接机器,支持 Kali、虚拟机、云实例。

产品强调三点:具备上下文的 AI(Fusion 基于真实项目状态而非孤立提示进行规划)、证据优先的报告(发现项挂接其支撑证据,随工作构建)、持续视图(导出 PDF 前即为一个持续更新的工作区)。

使用方式

资料显示:可随时创建账户与项目;账户可创建项目,但工作区功能需解锁 HackFast+ 才可使用,即“每个产品功能都需要 HackFast+”。创建者可申请 creator subscription。资料未提供具体安装命令、代码或价格信息。

适用场景

资料列出的适用人群与场景包括:独立顾问(边做边记录,无需额外重建日即可交付)、红队/共享操作层(发现、CLI 活动与证据保持连接)、安全工程师(会话回放、时间戳、结构化输出按需提供)、漏洞赏金操作者(多个活动目标共用一个工作区,避免按范围散落笔记)。典型流程是从“目标分配”到“报告交付”,将 Nmap 与扫描输出导入实时攻击面工作区,无需表格清理。

限制

资料未提供定价、免费额度、平台支持范围、部署方式、语言支持、数据合规或安全认证等信息。工作区功能需 HackFast+,但具体权益与费用暂未提供。资料中的客户评价与行业引用为第三方观点,不代表可验证的产品效果。