赤隼主模型 RedFalcon Core Model

面向网络安全检测的专业主模型。支持漏洞检测、攻防分析与授权范围内的资产检测,遵循四线纵深方法论,并内置授权门禁——仅限对自有资产或已获书面授权目标开展检测。

✔ 授权式合规检测 ✔ 四线纵深方法论 ✔ 一键生成补天报告 ✔ 未授权自动降级

一、核心能力

🔍

漏洞检测

对授权范围内的资产开展漏洞检测,输出可复现、可举证的问题清单。

⚔️

攻防分析

在授权前提下分析攻击路径与业务逻辑缺陷,给出加固方向。

🗂️

资产检测

对授权范围内的资产进行面梳理与风险识别,聚焦真实暴露面。

📄

一键补天报告

将检测发现一键生成符合补天平台提交表单的完整漏洞报告(18 个字段),自动保存到桌面,可导出 Markdown。

二、四线纵深方法论

L1

表层

常规 Web 漏洞、配置缺陷、弱口令与信息泄露等表层暴露面。

L2

业务逻辑越权

聚焦业务场景下的越权与权限绕过问题,需结合业务流程分析。

L3

未授权接口

梳理未纳入权限体系的接口与数据暴露风险。

L4

供应链 nday

关注组件与供应链侧的 nday 风险及影响面判定。

三、合规红线

仅允许以下授权类型:
  • 客户书面授权(授权协议 / 委托检测合同)
  • SRC 众测授权(含补天等公益平台授权范围)

明确禁止:越权访问、批量破解、DoS、破坏性操作、接触真实用户数据。超出授权范围将自动停止。

四、如何使用

📱

在线调用

通过模型调用平台在线使用,支持错题、错题精辅等功能板块与主模型能力。

💻

本地部署

下载本地版或公测版客户端,一键安装、离线零依赖,安装时完成授权确认。

💬

直接对话

在对话中输入需求(如“帮我检查这个站的登录逻辑”),也可上传截图辅助分析。

🤝

商务咨询

按“授权范围 × 目标数 × 报告交付”报价,欢迎联系获取方案。