۱
شناسایی و فهرست‌برداری — ریسک پایین
اسکن پورت‌ها و سرویس‌ها با nmap، کشف زیردامنه‌ها با subfinder، بررسی سرویس‌های وب با httpx، و اطلاعات DNS و whois. کاملاً خواندنی: هیچ payloadی ارسال نمی‌شود و هیچ تغییری در هدف ایجاد نمی‌شود.
بازگشت به YasnaMCP ←
YasnaMCP Knowledge Hub
تست نفوذ با هوش مصنوعی در YasnaMCP؛ از شناسایی تا گزارش امنیتی، از IP خود شما
تست نفوذ را به زبان ساده از دستیار هوش مصنوعی بخواهید: سه سطح شناسایی، ارزیابی آسیب‌پذیری و اعتبارسنجی exploit با nmap، nuclei، Strix و Metasploit روی کانکتور خود شما، همراه با گزارش امنیتی و نامهٔ افشای مسئولانه.
تست نفوذ با هوش مصنوعی؛ به زبان ساده بخواهید، گزارش حرفه‌ای تحویل بگیرید
تست نفوذ معمولاً یعنی چند روز کار یک متخصص، ده‌ها ابزار خط فرمان و یک گزارش که دیر می‌رسد. در YasnaMCP کافی است به دستیار هوش مصنوعی بگویید «یک تست نفوذ روی example.com انجام بده و پورت‌های باز و آسیب‌پذیری‌ها را گزارش کن». دستیار ابزارهای شناخته‌شدهٔ امنیتی را مرحله‌به‌مرحله روی کانکتور شما اجرا می‌کند، یافته‌ها را توضیح می‌دهد و در پایان گزارش امنیتی آمادهٔ تحویل می‌سازد.
درخواست فارسی شما → دستیار هوش مصنوعی → YasnaMCP (مجوز + سنجش اعتبار) → کانکتور روی سیستم شما (IP شما) → هدف مجاز
تست نفوذ فقط روی دارایی‌هایی مجاز است که مالک آن هستید یا اجازهٔ کتبی تست آن را دارید. اسکن یا حمله به سامانه‌های دیگران بدون مجوز، جرم است. YasnaMCP برای تیم‌های امنیت، مدیران شبکه و شرکت‌های ارائه‌دهندهٔ خدمات امنیتی طراحی شده است.
چرا از IP خود شما؟
اسکن‌ها روی سرور YasnaMCP اجرا نمی‌شوند؛ روی کانکتور شما اجرا می‌شوند — همان نرم‌افزاری که روی ویندوز یا لینوکس سازمان نصب کرده‌اید. یعنی:
- ترافیک تست از IP شناخته‌شدهٔ خود شما خارج می‌شود و با قوانین فایروال و قراردادهای تست‌تان هماهنگ است.
- شبکه‌های داخلی (مثلاً
10.0.0.0/8) هم بدون باز کردن هیچ پورتی به بیرون قابل تست هستند. - در هر درخواست، شما انتخاب می‌کنید کدام کانکتور (کدام سیستم، کدام IP) کدام هدف را تست کند. هویت سازمان همیشه از توکن دسترسی خوانده می‌شود، نه از متن درخواست.
سه سطح قابلیت؛ هر سطح یک مجوز جدا
هر سطح یک مجوز (scope) جداگانه دارد؛ پس هر سازمان دقیقاً همان سطحی را دریافت می‌کند که اجازه‌اش را دارد. سطح‌ها پله‌پله بالا می‌روند:
۲
ارزیابی آسیب‌پذیری — ریسک متوسط
اجرای قالب‌های nuclei، اسکن کامل و تهاجمی‌تر nmap روی همهٔ پورت‌ها با تشخیص نسخه و اسکریپت‌ها، و یک دور ارزیابی با موتور عامل‌محور Strix. فعال است اما با محدودیت نرخ (rate limit) تا سرویس هدف تحت فشار قرار نگیرد.
۳
اعتبارسنجی exploit — بحرانی
اثبات قابل‌بهره‌برداری بودن یک آسیب‌پذیری تأییدشده با Metasploit یا Strix، روی یک هدف مشخص؛ همراه با شواهد پس از نفوذ در همان نشست برای گزارش. این سطح به‌طور پیش‌فرض خاموش است و پایین‌تر توضیح داده شده که چطور کنترل می‌شود.
موتورها و ابزارها؛ استاندارد صنعت، نه اختراع دوباره
YasnaMCP موتور تست نفوذ را از صفر نساخته است؛ بهترین ابزارهای موجود را هماهنگ می‌کند:
- ابزارهای پایه: nmap، nuclei، subfinder، httpx و Metasploit.
- Strix: یک چارچوب متن‌باز چندعاملی برای تست نفوذ هوشمند که ارزیابی عمیق و اعتبارسنجی exploit را خودکار انجام می‌دهد.
- HexStrike AI: سرور MCP با بیش از ۱۵۰ ابزار امنیتی که از طریق پل MCP محلی کانکتور در دسترس دستیار قرار می‌گیرد.
- مهارت‌های امنیتی: بسته‌های دانش تست نفوذ که به دستیار روش درست و پیش‌فرض‌های امن هر مرحله را یاد می‌دهند.
یک بار از دستیار بخواهید pentest_bootstrap را اجرا کند؛ ابزارهای نصب‌شده روی کانکتور گزارش می‌شوند و موتور در صورت امکان خودکار نصب می‌شود.
Engagement خودکار؛ از شناسایی تا ارزیابی، با یک درخواست
با دستور «یک engagement کامل روی 10.0.0.5 اجرا کن»، YasnaMCP همهٔ مراحل سطح شناسایی و سپس همهٔ مراحل سطح ارزیابی را به ترتیب روی کانکتور اجرا می‌کند و نتیجهٔ هر مرحله را جداگانه و یکجا برمی‌گرداند. نکتهٔ امنیتی مهم: engagement هرگز وارد مرحلهٔ exploit نمی‌شود؛ یعنی یک ارزیابی نمی‌تواند خودبه‌خود به حمله تبدیل شود.
کنترل سطح exploit؛ چند قفل پشت هم
- مجوز exploit به‌صورت پیش‌فرض به هیچ دستیاری پیشنهاد نمی‌شود و باید آگاهانه اعطا شود.
- برای دستیار داخل پنل، یک کلید جداگانهٔ روشن/خاموش exploit برای هر سازمان وجود دارد که فقط کارکنان پلتفرم می‌توانند آن را از بخش مدیریت سازمان‌ها تغییر دهند؛ سازمان نمی‌تواند خودش آن را روشن کند. هر تغییر در لاگ ممیزی ثبت می‌شود.
- exploit فقط روی یک هدف مشخص و تأییدشده اجرا می‌شود.
- همهٔ ورودی‌ها — هدف، تنظیمات ماژول و فرمان‌های پس از نفوذ — با یک محافظ واحد بررسی می‌شوند تا هیچ فرمان اضافه‌ای به کنسول Metasploit تزریق نشود.
- هر فراخوانی ابزار تست نفوذ ممیزی و ثبت می‌شود و محدودیت نرخ هم روی کانکتور و هم روی درگاه اعمال می‌شود.
گزارش امنیتی و افشای مسئولانه
کار تست نفوذ با گزارش تمام می‌شود. از دستیار بخواهید «از یافته‌ها یک گزارش امنیتی بساز»؛ گزارشی ساختاریافته با هدف، محدودهٔ تست و یافته‌ها به تفکیک شدت تحویل می‌گیرید که CVEها و منابع exploit را کنار هر یافته ذکر می‌کند و قابل ارائه به مشتری یا مدیریت است.
اگر آسیب‌پذیری را در سامانهٔ شخص ثالثی پیدا کرده‌اید، دستیار می‌تواند یک نامهٔ افشای محرمانه و هماهنگ (Coordinated Disclosure) آماده کند تا مالک سامانه پیش از هر انتشار عمومی فرصت رفع مشکل را داشته باشد.
در پنل، فهرستی گزیده از منابع معتبر آسیب‌پذیری و exploit هم در دسترس است؛ از جمله Exploit-DB، NVD، CVE.org، GitHub Security Advisories، Rapid7، OSV و فهرست CISA KEV از آسیب‌پذیری‌هایی که در عمل مورد سوءاستفاده قرار گرفته‌اند.
هزینه؛ شفاف و به ازای هر عملیات
هر عملیات تست نفوذ قیمت ثابت و مشخصی دارد و از کیف اعتبار سازمان شما کم می‌شود: پیش از اجرا مبلغ رزرو می‌شود، بعد از اجرا تسویه می‌شود و اگر عملیات اصلاً به کانکتور نرسد، مبلغ آزاد می‌شود. ساخت گزارش امنیتی و نامهٔ افشا رایگان است. برای قیمت‌گذاری سازمانی و بسته‌های خدمات امنیتی با ما تماس بگیرید.
از کجا شروع کنم؟
۱
کانکتور را آماده کنید
مطمئن شوید یک کانکتور با قابلیت pentest آنلاین است و یک‌بار از دستیار بخواهید pentest_bootstrap را اجرا کند تا ابزارها نصب شوند.
۲
هدف مجاز را بدهید
دستیار هوش مصنوعی را باز کنید و از او بخواهید هدفی را که مجاز به تست آن هستید اسکن کند. تست از طریق دستیار اجرا می‌شود؛ صفحهٔ تست نفوذ پنل وضعیت، منابع و راهنما را نشان می‌دهد.
۳
یافته‌ها را بررسی کنید
دستیار شناسایی و ارزیابی را انجام می‌دهد و یافته‌ها را توضیح می‌دهد. exploit فقط وقتی اجرا می‌شود که سطح exploit برای سازمان شما روشن باشد.
۴
گزارش بگیرید
از دستیار بخواهید از یافته‌ها گزارش امنیتی یا نامهٔ افشای محرمانه بسازد.
نمونه درخواست‌ها از دستیار:
- «یک تست نفوذ روی example.com انجام بده و پورت‌های باز و آسیب‌پذیری‌ها را گزارش کن.»
- «یک engagement کامل روی 10.0.0.5 اجرا کن.»
- «از یافته‌ها یک گزارش امنیتی بساز.»
پرسش‌های متداول
آیا دستیار ممکن است بدون اجازهٔ من به یک سیستم حمله کند؟
خیر. سطح exploit به‌طور پیش‌فرض خاموش است، به دستیار پیشنهاد نمی‌شود و engagement خودکار هرگز وارد آن نمی‌شود. حتی وقتی روشن است، فقط روی یک هدف مشخص اجرا می‌شود.
آیا اسکن‌ها سرویس من را از کار می‌اندازند؟
سطح شناسایی کاملاً خواندنی است. سطح ارزیابی با محدودیت نرخ اجرا می‌شود تا بار زیادی به هدف وارد نشود؛ با این حال توصیه می‌شود تست سرویس‌های حساس را در زمان کم‌ترافیک برنامه‌ریزی کنید.
با کدام دستیارها کار می‌کند؟
با دستیار داخل پنل YasnaMCP و هر کلاینت سازگار با MCP که سازمان شما به آن مجوز داده باشد.
آیا شبکهٔ داخلی را هم می‌شود تست کرد؟
بله. چون اسکن روی کانکتور داخل شبکهٔ شما اجرا می‌شود، آدرس‌های داخلی هم بدون باز کردن پورت به بیرون قابل تست هستند.