netw0rknoob/vulnclawНа основе оркестрации AI Agent + цепочки инструментов MCP + навыков пентеста, в сочетании с большой языковой моделью, ввод на естественном языке → автоматическое выполнение полного процесса «сбор информации → обнаружение уязвимостей → эксплуатация уязвимостей → формирование отчёта».
CLI-инструмент для пентестинга на базе ИИ — говори по-человечески, ломай уязвимости.
🌐 Английская версия: README_EN.md
Этот проект — самостоятельно работающий ИИ-агент для пентестинга.
Сайт проекта: https://unclecheng-li.github.io/vulnclaw.com/
На основе LLM Agent + цепочки инструментов MCP + опциональных справочных материалов Skill, в сочетании с совместимыми моделями OpenAI / Anthropic / MiniMax / DeepSeek и другими, ввод на естественном языке → автоматическое выполнение полного процесса «сбор информации → обнаружение уязвимостей → эксплуатация уязвимостей → генерация отчёта».
Введите запрос на естественном языке — ИИ автоматически выполнит весь процесс пентестинга:
用户输入：帮我对 http://target.example.com 进行渗透测试
VulnClaw 自动执行：
Round 1: 信息收集 → 指纹识别、端口扫描、目录枚举
Round 2: 漏洞发现 → 检测注入点、已知 CVE、配置缺陷
Round 3: 漏洞利用 → PoC 验证、权限获取
Round 4: 报告生成 → 结构化报告 + Python PoC 脚本
Подходит для авторизованного тестирования на проникновение, соревнований CTF, обучения безопасности, учений red team и других сценариев.