
Basado en AI Agent + cadena de herramientas MCP + orquestación de Skills de pentesting, junto con modelos de lenguaje grandes, entrada en lenguaje natural → completar automáticamente todo el flujo de «recopilación de información → descubrimiento de vulnerabilidades → explotación de vulnerabilidades → generación de informes».
Herramienta CLI de pruebas de penetración impulsada por IA — habla claro, explota vulnerabilidades.
🌐 Versión en inglés: README_EN.md
Este proyecto es un Agente de pruebas de penetración con IA que puede ejecutarse de forma independiente.
Sitio web oficial del proyecto: https://unclecheng-li.github.io/vulnclaw.com/
Basado en LLM Agent + cadena de herramientas MCP + referencias de Skill opcionales, junto con modelos compatibles como OpenAI / Anthropic / MiniMax / DeepSeek, entrada en lenguaje natural → completar automáticamente todo el flujo de «recopilación de información → descubrimiento de vulnerabilidades → explotación de vulnerabilidades → generación de informes».
Introduce lenguaje natural y la IA ejecuta automáticamente todo el flujo de pruebas de penetración:
用户输入:帮我对 http://target.example.com 进行渗透测试
VulnClaw 自动执行:
Round 1: 信息收集 → 指纹识别、端口扫描、目录枚举
Round 2: 漏洞发现 → 检测注入点、已知 CVE、配置缺陷
Round 3: 漏洞利用 → PoC 验证、权限获取
Round 4: 报告生成 → 结构化报告 + Python PoC 脚本
Adecuado para pruebas de penetración autorizadas, competiciones CTF, enseñanza de seguridad, ejercicios de red team y otros escenarios similares.