文章总结： 该工具是一个网络安全工具，旨在通过处理HTTP请求来管理资产、进行被动漏洞扫描等。它支持多种功能，包括项目管理、服务管理、HTTP流量分析、资产管理等。此外，工具还提供了多种插件和工具，如HTTP请求重放、编码解码、端口扫描等。
综合评分： 85
文章分类： 资产管理工具,被动漏洞扫描器

facai安全管理工具，发财发财都发财！

原创

鬼麦子
鬼麦子

鬼麦子

2026年4月18日 14:38
陕西

在小说阅读器读本章

去阅读

发财网安工具，都发财，谁用谁发财，你只负责点点点，其他都交给它。

介绍

github: https://github.com/guimaizi/facai

首先周知现在是ai时代了，为什么做这玩意，ai时代传统安全已经死了，这也是个事实，但是，如之前我公众号文章所写。

在当前地球文明中我们要服务两个客户:

人类
AI

因为现在就这两种客户在用，所以我们做软件，要人类和AI都能看得懂，用的了。

Json是个很好的格式，无论是人类还是ai都能读懂，也符合当下AI-Agent的标准。

所以该工具就是基于HTTP请求，并且是json格式的HTTP请求:

{&nbsp;&nbsp;"url":&nbsp;"https://a.molun.com/auth/getAuthCodeInfoByCode",&nbsp;&nbsp;"headers":&nbsp;{&nbsp; &nbsp;&nbsp;"accept":&nbsp;"application/json, text/plain, */*",&nbsp; &nbsp;&nbsp;"content-type":&nbsp;"application/x-www-form-urlencoded",&nbsp; &nbsp;&nbsp;"user-agent":&nbsp;"Mozilla/5.0...",&nbsp; &nbsp;&nbsp;"cookie":&nbsp;"auth_sid=20000"&nbsp;&nbsp;},&nbsp;&nbsp;"method":&nbsp;"POST",&nbsp;&nbsp;"body":&nbsp;"code=1&client_id=65407",&nbsp;&nbsp;"time":&nbsp;"2025-11-14 17:20:26",&nbsp;&nbsp;"website":&nbsp;"http://a.molun.com/",&nbsp;&nbsp;"status":&nbsp;0,&nbsp;&nbsp;"scaner_status":0,&nbsp;&nbsp;"source":&nbsp;0&nbsp;&nbsp;// 0=流量捕捉, 1=url生成}

一切以处理HTTP请求为标准，也就是说通过获取HTTP请求，来分离出，website站点、subdomain子域名，再得到子域名解析记录，再得到HTTP响应，包括html\js\各类响应信息等。

支持对http请求进行处理分离，并且处理读取html，还会对http进行漏洞扫描，并且扫描是无害化，不打任何payload，虽然有不少误报，但将就能用。

资产管理工具
被动漏洞扫描器

使用方式

需要环境

Windows系统
mongodb数据库
python3+

安装依赖

pip install -r requirements.txt

配置文件config.json

{&nbsp; &nbsp;&nbsp;"flask_port":5001,&nbsp; &nbsp;&nbsp;"chrome_path":&nbsp;"C:\\Program Files\\Google\\Chrome\\Application\\chrome.exe",&nbsp; &nbsp;&nbsp;"burp_path":&nbsp;"D:\\hack_tools\\burp\\",&nbsp; &nbsp;&nbsp;"chrome_cdp_port":&nbsp;19227,&nbsp; &nbsp;&nbsp;"chrome_spider_cdp_port":&nbsp;19228,&nbsp; &nbsp;&nbsp;"mitmproxy_port":&nbsp;18081,&nbsp; &nbsp;&nbsp;"burp_port":8080,&nbsp; &nbsp;&nbsp;"mongodb": {&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"ip":&nbsp;"127.0.0.1",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"port":&nbsp;27017,&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"dbname":&nbsp;"facai",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"username":&nbsp;"",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"password":&nbsp;""&nbsp; &nbsp; },&nbsp; &nbsp;&nbsp;"AI_model":{&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"model_name":"",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"API":"",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"API_KEY":&nbsp;""&nbsp; &nbsp; }}

这里的burp_path有个前提，我burp是破解版的，如果你不是，你可以不用填写，burp_path、burp_port。

如图自行打开，然后设置burp转发端口，指向为mitmproxy_port端口。

启动

start.bat

添加项目

{&nbsp; &nbsp;&nbsp;"Project":&nbsp;"test",&nbsp; &nbsp;&nbsp;"Project_Name":&nbsp;"molun",&nbsp; &nbsp;&nbsp;"Description":&nbsp;"描述",&nbsp; &nbsp;&nbsp;"domain_list": [&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"lulun.com",&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"molun.com"&nbsp; &nbsp; ],&nbsp; &nbsp;&nbsp;"port_target":&nbsp;"21,22,80-89,443,1080,1433,1521,3000,3306,3389,5432,5900,6379,7001,8000,8069,8080-8099,8161,8888,9080,9081,9090,9200,9300,10000-10002,11211,11434,27016-27018,36000,50000,50070",&nbsp; &nbsp;&nbsp;"clipboard_text": [&nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"'\"","javascript:alert``//",""&nbsp; &nbsp; ],&nbsp; &nbsp;&nbsp;"dnslog_domain":"{hash}.www.dnslog.com",&nbsp; &nbsp;&nbsp;"dnslog_url":"http://www.dnslog.com/{hash}",&nbsp; &nbsp;&nbsp;"browser_thread":&nbsp;10,&nbsp; &nbsp;&nbsp;"http_thread":&nbsp;10,&nbsp; &nbsp;&nbsp;"user_agent":&nbsp;"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.0.0 Safari/537.36 Edg/146.0.0.0",&nbsp; &nbsp;&nbsp;"timeout":&nbsp;8,&nbsp; &nbsp;&nbsp;"service_lock": {&nbsp; &nbsp; &nbsp;&nbsp;"spider_service":&nbsp;1,&nbsp; &nbsp; &nbsp;&nbsp;"monitor_service":&nbsp;0,&nbsp; &nbsp; &nbsp;&nbsp;"scaner_service":&nbsp;1&nbsp; &nbsp; },&nbsp; &nbsp;&nbsp;"dns_server": [&nbsp; &nbsp; &nbsp; &nbsp; [&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"119.29.29.29",&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"119.28.28.28"&nbsp; &nbsp; &nbsp; &nbsp; ],&nbsp; &nbsp; &nbsp; &nbsp; [&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"180.76.76.76",&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"180.76.76.76"&nbsp; &nbsp; &nbsp; &nbsp; ],&nbsp; &nbsp; &nbsp; &nbsp; [&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"180.184.1.1",&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"180.184.2.2"&nbsp; &nbsp; &nbsp; &nbsp; ],&nbsp; &nbsp; &nbsp; &nbsp; [&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"114.114.114.114",&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"114.114.115.115"&nbsp; &nbsp; &nbsp; &nbsp; ],&nbsp; &nbsp; &nbsp; &nbsp; [&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"223.5.5.5",&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp;"223.6.6.6"&nbsp; &nbsp; &nbsp; &nbsp; ]&nbsp; &nbsp; ],&nbsp; &nbsp;&nbsp;"file_type": [".php",&nbsp;".asp",&nbsp;".aspx",&nbsp;".asa",&nbsp;".assh",&nbsp;".jsp",&nbsp;".jspx",&nbsp;".do",&nbsp;".action",&nbsp;".py",&nbsp;".cgi",&nbsp;".htm",&nbsp;".html",&nbsp;".fcg",&nbsp;".fcgi",&nbsp;".xhtml",&nbsp;".shtml",&nbsp;".shtm",&nbsp;".rhtml",&nbsp;".rhtm",&nbsp;".jhtml",&nbsp;".jhtm",&nbsp;".pl",&nbsp;".php3",&nbsp;".php4",&nbsp;".php5",&nbsp;".phtml",&nbsp;".pht",&nbsp;".phar",&nbsp;".phpt",&nbsp;".phs",&nbsp;".ph7"],&nbsp; &nbsp;&nbsp;"file_type_disallowed": [".3g2",&nbsp;".3gp",&nbsp;".7z",&nbsp;".aac",&nbsp;".abw",&nbsp;".aif",&nbsp;".aifc",&nbsp;".aiff",&nbsp;".arc",&nbsp;".au",&nbsp;".avi",&nbsp;".azw",&nbsp;".bin",&nbsp;".bmp",&nbsp;".bz",&nbsp;".bz2",&nbsp;".cmx",&nbsp;".cod",&nbsp;".csh",&nbsp;".css",&nbsp;".csv",&nbsp;".doc",&nbsp;".docx",&nbsp;".eot",&nbsp;".epub",&nbsp;".gif",&nbsp;".gz",&nbsp;".ico",&nbsp;".ics",&nbsp;".ief",&nbsp;".jar",&nbsp;".jfif",&nbsp;".jpe",&nbsp;".jpeg",&nbsp;".jpg",&nbsp;".m3u",&nbsp;".mid",&nbsp;".midi",&nbsp;".mjs",&nbsp;".mp2",&nbsp;".mp3",&nbsp;".mp4",&nbsp;".mpa",&nbsp;".mpe",&nbsp;".mpeg",&nbsp;".mpg",&nbsp;".mpkg",&nbsp;".mpp",&nbsp;".mpv2",&nbsp;".odp",&nbsp;".ods",&nbsp;".odt",&nbsp;".oga",&nbsp;".ogv",&nbsp;".ogx",&nbsp;".otf",&nbsp;".pbm",&nbsp;".pdf",&nbsp;".pgm",&nbsp;".png",&nbsp;".pnm",&nbsp;".ppm",&nbsp;".ppt",&nbsp;".pptx",&nbsp;".ra",&nbsp;".ram",&nbsp;".rar",&nbsp;".ras",&nbsp;".rgb",&nbsp;".rmi",&nbsp;".rtf",&nbsp;".snd",&nbsp;".svg",&nbsp;".swf",&nbsp;".tar",&nbsp;".tif",&nbsp;".tiff",&nbsp;".ttf",&nbsp;".vsd",&nbsp;".wav",&nbsp;".weba",&nbsp;".webm",&nbsp;".webp",&nbsp;".woff",&nbsp;".woff2",&nbsp;".xbm",&nbsp;".xls",&nbsp;".xlsx",&nbsp;".xpm",&nbsp;".xul",&nbsp;".xwd",&nbsp;".zip",&nbsp;".exe",&nbsp;".apk",&nbsp;".msi",&nbsp;".dmg",&nbsp;".rpm",&nbsp;".deb",&nbsp;".pkg",&nbsp;".ios",&nbsp;".iso",&nbsp;".txt",&nbsp;".m3u8",&nbsp;".tgz",&nbsp;".md",&nbsp;".xml",&nbsp;".dll"],&nbsp; &nbsp;&nbsp;"personal_info":{"id_card_number":"110105199503151234","passport_number":"E12345678","marital_status":"未婚","account":"zhangsan_2024","password":"P@ssw0rd!2024","name":"张三","nickname":"三儿","gender":"男","age":28,"birthday":"1995-03-15","signature":"热爱编程与旅行","email":"[email protected]","phone":"13800138000","landline":"010-12345678","address":"北京市朝阳区建国路88号SOHO现代城A座1001室","postal_code":"100022","website_url":"https://zhangsan.github.io","emergency_contact":{"name":"张建国","relationship":"父亲","phone":"13900139000"},"school":"北京大学","education_level":"硕士","major":"计算机科学","graduation_time":"2019-07-01","company":"膜沦科技有限公司","occupation":"软件工程师","position":"高级开发工程师","industry":"互联网","work_experience_years":5,"country":"中国","province":"北京市","city":"北京市","district":"朝阳区","hobbies":["编程","旅行","摄影"],"languages":["中文","英语"],"avatar":"https://example.com/avatars/zhangsan.jpg","social_media":{"wechat":"zhangsan_2024","qq":"123456789","weibo":"@张三的微博","linkedin":"linkedin.com/in/zhangsan"},"agreed_to_terms":true,"subscription_preferences":{"receive_marketing_emails":false,"receive_sms_notifications":true}}&nbsp; &nbsp;&nbsp;"status_code":&nbsp;1,&nbsp; &nbsp;&nbsp;"created_at":&nbsp;"2026-01-16 16:54:25",&nbsp; &nbsp;&nbsp;"updated_at":&nbsp;"2026-02-25 16:21:12"}

Project为项目标识，必须纯英文。
domain_list为目标范围，必须域名。
dnslog_domain、dnslog_url为rce与ssrf盲打的测试url，你可以自行填写，hash是标识符，方便到时候查询是哪个请求打的。
personal_info自行更改，之后爬虫会用到。

启动项目后则可用，因为流量表里没数据，得开浏览器代理指向代理端口往里面写数据，或者在资产管理、资产管理配置导入子域名或者url，写初始启动数据。

功能介绍

├── 项目管理 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#projects)├── 服务管理 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#services)├── HTTP流量 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#traffic)├── 资产管理 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#assets)│ &nbsp; ├── 资产总览 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#assets/overview)│ &nbsp; ├── 资产管理配置 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#assets/config)│ &nbsp; ├── 子域名管理 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#assets/subdomains)│ &nbsp; ├── 网站管理 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#assets/websites)│ &nbsp; ├── HTTP请求响应管理 &nbsp; &nbsp; &nbsp; &nbsp;(#assets/http)│ &nbsp; ├── HTML大文件管理 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#assets/html)│ &nbsp; ├── IP C段资产 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#assets/ip-cidr)│ &nbsp; ├── IP资产 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#assets/ip)│ &nbsp; └── 重点资产管理 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#assets/highlights)├── 工具与插件 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#tools)│ &nbsp; ├── HTTP请求重放 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#tools/replay)│ &nbsp; ├── 编码解码 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#tools/encode-decode)│ &nbsp; └── 端口扫描 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#tools/port-scan)├── 爬虫管理 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#spider)├── AI&nbsp;Agent&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; (#ai-agent)├── 漏洞扫描管理 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#scaner)│ &nbsp; ├── 扫描概览 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#scaner/overview)│ &nbsp; ├── 漏洞扫描设置 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#scaner/config)│ &nbsp; ├── 手动模式 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#scaner/manual)│ &nbsp; ├── 扫描结果 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#scaner/results)│ &nbsp; └── 盲打日志 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#scaner/logs)└── 系统配置 &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;(#system)

爬虫服务:

在启动爬虫服务的情况下会持续对目标范围域名进行信息收集。

具体流程:

检查 traffic、html、website 表是否有待处理数据
如果有数据，执行处理流程：

获取未处理的流量数据
子域名收集 → subdomain 表
站点收集 → website 表 + html 表
HTTP 请求重放 → http 表 + html 表
动态爬虫 → traffic 表 + html 表
HTML URL 提取 → traffic 表

如果没有数据，睡眠10秒后继续检查

资产监控

启动资产监控会暂停爬虫服务，资产监控重新爬取已有站点数据，发现业务变化与新增，把新增与变化业务时间设为最近，以表示是新业务。

漏洞扫描服务

读取流量表，HTTP请求，导入开始漏洞扫描。采用无害化检测策略，不发送恶意payload，只做基础安全检测。

默认执行:

异常参数检测
xss漏洞检测
sql注入检测
ssrf检测
rce检测

资产管理功能介绍

也就是子域名、网站、http请求、html文件、重点资产这些比较常规的显示。

资产管理配置

这个需要自己更改，

导入资产，子域名与url。
域名白名单，这个比如 *.qzone.cc.com，这都是泛解析，但具体的功能是有意义的，但只是泛解析太过重复，其实只用1.qzone.cc.com一个就覆盖了多数功能，其他的泛解析就没必要保存，这种场景情况是很多的，比如某宝主域，大部分是泛解析，但admin、login这种前缀，需要保存下，这就是白名单的作用。
域名黑名单，这个是自动的，不需要手动设置，除非你想屏蔽某个域名，自己手动加。
url黑名单，有些url我的自动泛化去重，属实很难覆盖，就需要手动设置下。

工具与插件

HTTP请求重放

支持json与burp格式，通过HTTP流量的每条数据的重放按钮可以进行一键切过来重放。

编码解码

常见的编码解码功能。

漏洞扫描管理

扫描概览

已扫描接口，代表对自动化扫描的会自动去重，避免重复扫描接口和参数。

漏洞扫描设置

已扫描接口，代表对自动化扫描的会自动去重，避免重复扫描接口和参数。
dnslog设置，就是扫描ssrf与rce，ssrf扫描就是替换参数值类型是url的值为dnslog url，进行重放，rce是无危害payload进行闭合命令注入，进行每个参数盲打测试，最终结果，自行看你的服务端dnslog记录。
常用剪贴板，比如你常用的payload，资料、都可以放这，一键复制，便于安全测试使用。

漏洞扫描手动模式

对指定的HTTP请求进行安全检测，无害化检测，并且是低请求包，无害不打扰。

扫描结果

盲打日志

如果你的dnslog有反应，可以通过本工具的vuln_hash字段，查询具体是哪个请求打出的数据。

爬虫管理

Free版待建

AI Agent

Free版待建

总结

总归一句话，你正常chrome浏览网页，甚至说你把某软件的http流量转发过来，xss\sql\ssrf\rce都在后台自动检测，你设置的域名范围内资产也都一块收集了。

发财，都发财，爬虫与AI功能暂不开放。

技术交流、pro版、定制魔改，作者联系方式wechat: guimaizi

本项目仅供学习和研究使用，请勿用于非法用途。

#

欢迎打赏

#

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：鬼麦子鬼麦子
鬼麦子《facai安全管理工具，发财发财都发财！》

你可能错过

卖「AI 渗透Skill」赚了 8 万，自己被送进了局子。安全圈的兄弟们还敢卖自己写的Skill吗？

35岁还在做网工，技术不差却总被忽略，问题可能出在“不会表达”

荷兰警方逮捕“改过自新”黑客：Odido 案、Umbreon 旧马甲与 ShinyHunters 黑客组织身份之争

【热点安全风险】9月30日｜Apple 修复已在野利用的零日漏洞，攻击者可用恶意文件执行任意代码（CVE-2026-86950）