项目简介

GitHub - vam876/LLLMScanner: LLLMScanner 是一款本地 LLM 部署服务安全漏洞扫描工具，专为有 AI 大模型安全自查需求的组织提供高效自查服务。

LLM本地部署服务未授权访问扫描工具是一款专为检测大语言模型服务安全漏洞而设计的工具，可以帮助您发现网络中未授权的LLM服务访问点。通过使用该工具，您可以快速识别潜在的安全风险，确保您的LLM服务部署环境的安全性。

本工具支持多种常见LLM服务的漏洞检测，包括但不限于以下几种：

  • Ollama
  • vLLM
  • LM Studio
  • llama.cpp
  • Mozilla-Llamafile
  • Jan AI
  • Cortex API
  • Local-LLM
  • LiteLLM API
  • GPT4All API Server
  • OpenAI 兼容API接口

联系我们

如果您在使用过程中遇到任何问题，或者有任何建议和反馈，请随时通过以下方式联系我们：

我们非常期待您的反馈，以便我们不断改进和优化工具。

关于LLLM Scanner

主要功能

  • 端口扫描：自动发现本地运行的LLM服务，快速定位可能存在的服务端口。
  • 漏洞检测：针对已知的LLM服务漏洞进行检测，涵盖多种常见的安全问题。
  • 详细报告：生成详细的扫描报告，包括发现的漏洞、风险等级、修复建议等，帮助用户全面了解安全状况。

支持检测的漏洞列表

以下是当前系统支持检测的LLM服务未授权访问漏洞：

服务名称 默认端口 漏洞名称
Ollama 自动探测 Ollama 未授权访问漏洞
vLLM 自动探测 vLLM 未授权访问漏洞
LM Studio 自动探测 LM Studio 未授权访问漏洞
llama.cpp 自动探测 llama.cpp 未授权访问漏洞
Mozilla-Llamafile 自动探测 Mozilla-Llamafile 未授权访问漏洞
Jan AI 自动探测 Jan AI 未授权访问漏洞
Cortex API 自动探测 Cortex API 未授权访问漏洞
Local-LLM 自动探测 Local-LLM 未授权访问漏洞
LiteLLM API 自动探测 LiteLLM API 未授权访问漏洞
GPT4All API Server 自动探测 GPT4All API Server 未授权访问漏洞
OpenAI 兼容API接口 自动探测 OpenAI API 未授权访问漏洞
# 语言模型 # 人工智能 # 自然语言处理
Logo
昇腾开源生态专区

昇腾计算产业是基于昇腾系列（HUAWEI Ascend）处理器和基础软件构建的全栈 AI计算基础设施、行业应用及服务，https://devpress.csdn.net/organization/setting/general/146749包括昇腾系列处理器、系列硬件、CANN、AI计算框架、应用使能、开发工具链、管理运维工具、行业应用及服务等全产业链

更多推荐

cover

DGX Spark（GB10, aarch64, CUDA 13.0）部署 vLLM + Open WebUI —— 运行 `QWen3-Coder-Next-FP8`

avatar 昇腾开源生态专区
cover

TensorRT-LLM：让你的大模型跑得更快更省！收藏这份性能优化秘籍（小白/程序员必备）

avatar 昇腾开源生态专区

Burp Suite Scanner 深度配置：主动扫描、被动扫描与自定义插入点

技术背景：在现代网络攻防体系中，Web应用已成为核心攻击面。作为动态应用安全测试（DAST）领域的标杆工具，是渗透测试、安全审计与DevSecOps流程中不可或缺的一环。它通过模拟真实攻击者的行为，自动化地发现Web应用中的安全漏洞，极大地提升了安全测试的效率和覆盖广度。学习价值解决效率问题：从“开箱即用”的浅层扫描，进化到针对特定目标、特定漏洞类型的高效精准扫描，将扫描时间从数小时缩短至数分钟。

avatar 昇腾开源生态专区