
Basato su AI Agent + toolchain MCP + orchestrazione di Skill di penetration testing, con l'ausilio di modelli linguistici di grandi dimensioni, input in linguaggio naturale → completamento automatico dell'intero flusso «raccolta informazioni → scoperta vulnerabilità → sfruttamento vulnerabilità → generazione report».
Strumento CLI di penetration testing basato sull'IA — parla in modo naturale, colpisci le vulnerabilità.
🌐 Versione inglese: README_EN.md
Questo progetto è un Agente di penetration testing basato sull'IA eseguibile in modo indipendente.
Sito web del progetto: https://unclecheng-li.github.io/vulnclaw.com/
Basato su LLM Agent + catena di strumenti MCP + materiali di riferimento Skill opzionali, con modelli compatibili come OpenAI / Anthropic / MiniMax / DeepSeek, input in linguaggio naturale → completamento automatico dell'intero flusso «raccolta informazioni → scoperta vulnerabilità → sfruttamento vulnerabilità → generazione report».
Inserisci il linguaggio naturale, l'IA esegue automaticamente l'intero processo di penetration testing:
用户输入:帮我对 http://target.example.com 进行渗透测试
VulnClaw 自动执行:
Round 1: 信息收集 → 指纹识别、端口扫描、目录枚举
Round 2: 漏洞发现 → 检测注入点、已知 CVE、配置缺陷
Round 3: 漏洞利用 → PoC 验证、权限获取
Round 4: 报告生成 → 结构化报告 + Python PoC 脚本
Adatto a scenari quali penetration test autorizzati, competizioni CTF, formazione sulla sicurezza, esercitazioni red team e simili.