一、前言

攻防演练中，前期信息收集是决定后续进攻效率的关键环节，传统人工方式耗时费力且易遗漏资产与风险点。借助 AI 技术赋能，可大幅提升侦察效率与覆盖范围，实现自动化、智能化的资产梳理与情报采集，为攻防演练打下更扎实的前期基础。

二、工具清单
```
Trae：https://www.trae.cn/
mcp-chrome：https://github.com/hangwin/mcp-chrome
#具体的信息收集网站，本文只是举例，提供一种思路，只用fofa和bing演示
fofa：https://fofa.info/
bing：https://cn.bing.com/

```

三、环境配置
Trae连接mcp-chrome服务，参考前面的文章，有详细的配置教程。
参考教程：https://mp.weixin.qq.com/s/4ZIDp-QGHYKuocG975c4aQ

开启mcp-chrome服务监听：

![图片](/media/202604/724e7be2e7254679b3661b683a19da0b3531.png)

Trae连接mcp-chrome服务

![图片](/media/202604/0058c22d4a47435fa9420b6dc9da4c2d3632.png)

四、案例演示

本文只演示fofa和bing，需要根据实际需求自行优化，可加入子域名、端口、目录、历史url接口等

提示词如下：

```
步骤1： 连接chrome mcp ，访问https://fofa.info/ ，
搜索语法 domain="jd.com" ，提取10页数据，并提取所有url；
```

Trae运行部分截图：

![图片](/media/202604/39f76bd9aaad49d68b5f790556d59e1f9798.png)

![图片](/media/202604/6462da3aea6e436a8fa10baf6e49d2bb7705.png)

![图片](/media/202604/04d10cab67ba4cb19dce2edbff16fbd62048.png)

![图片](/media/202604/00b9e20d11884221a7d9f26c83d09ab78500.png)

最终结果：

![图片](/media/202604/954158678a3241b381b618d4dc47f89c4967.png)

![图片](/media/202604/1029683ff49e42a6b7ee98a6fd17d0169687.png)

声明：本文仅对公开网络信息进行查询与技术分析，未对任何目标实施主动扫描、渗透测试或攻击行为。所有内容仅用于安全学习与攻防研究交流，请勿用于非法用途。

AI助力攻防演练打点案例