Eyeballer

Eyeballer 是什麼？

Eyeballer 是一款創新 AI 工具，協助滲透測試人員高效分析大量網站截圖，快速找出可能存在安全弱點的頁面。透過 convolutional neural network，將網頁分類為登入頁、舊版網站、自訂 404 頁、首頁等類別，大幅減少大規模外部網路評估時的人工作業，讓資安專家能專注於高價值目標。Eyeballer 補足傳統掃描工具，提供難以靠 signature-based 方法達成的視覺分析層。此工具為開源並支援 GPU 加速，適用於多元測試環境。

主要功能

• AI 視覺分類

  利用 convolutional neural networks 分析截圖，根據滲透測試相關的視覺特徵標記網頁。

• 大規模外圍資產評估

  設計可快速處理數千張截圖，有效篩選大量外部網頁資產。

• 多重目標標籤

  辨識如登入頁、舊版網站、自訂 404 頁、首頁等重點類別，協助優先處理潛在弱點。

• 開源且可擴充

  於 GitHub 開放原始碼，支援自訂、再訓練及整合現有資安工作流程。

• 人機皆宜的輸出格式

  可產生 HTML 報告方便瀏覽，也能輸出 CSV 檔進行自動化處理。

• 支援 GPU 加速

  模型訓練與預測皆可利用 GPU 強化效能，適合處理大型資料集。

使用案例

• 滲透測試 : 自動辨識大規模外圍中的高價值網頁目標，簡化人工審查流程。
• 資安評估初篩 : 協助資安團隊根據視覺弱點指標，優先調查重要網頁。
• 漏洞獵人偵察 : 協助漏洞獵人快速篩選大量網站資產，找出有潛力的攻擊面。
• 持續安全監控 : 可整合於持續滲透測試服務，隨著網頁資產變動，動態維護目標優先順序。

常見問題