
Baseado em AI Agent + cadeia de ferramentas MCP + orquestração de Skills de pentest, combinado com grandes modelos de linguagem, entrada em linguagem natural → conclusão automática de todo o fluxo «coleta de informações → descoberta de vulnerabilidades → exploração de vulnerabilidades → geração de relatório».
Ferramenta CLI de teste de penetração impulsionada por IA — fale em linguagem natural, explore vulnerabilidades.
🌐 Versão em inglês: README_EN.md
Este projeto é um Agente de teste de penetração com IA executável de forma independente.
Site oficial do projeto: https://unclecheng-li.github.io/vulnclaw.com/
Com base em LLM Agent + cadeia de ferramentas MCP + referências opcionais de Skill, em conjunto com modelos compatíveis como OpenAI / Anthropic / MiniMax / DeepSeek, entrada em linguagem natural → conclusão automática de todo o fluxo «coleta de informações → descoberta de vulnerabilidades → exploração de vulnerabilidades → geração de relatório».
Insira linguagem natural e a IA executa automaticamente todo o fluxo de teste de penetração:
用户输入:帮我对 http://target.example.com 进行渗透测试
VulnClaw 自动执行:
Round 1: 信息收集 → 指纹识别、端口扫描、目录枚举
Round 2: 漏洞发现 → 检测注入点、已知 CVE、配置缺陷
Round 3: 漏洞利用 → PoC 验证、权限获取
Round 4: 报告生成 → 结构化报告 + Python PoC 脚本
Adequado para testes de penetração autorizados, competições CTF, ensino de segurança, exercícios de red team e outros cenários.