Netw0rkNoob/VulnClaw
基于 AI Agent + MCP 工具链 + 渗透 Skill 编排， 配合大语言模型， 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。
Thành tựu nổi bật
Những danh hiệu mới nhất của dự án
#1 Repository Của Tuần
#2 Repository Của Tuần
#3 Repository Của Tuần
🦞 VulnClaw: AI dẫn dắt toàn bộ chu trình kiểm tra xâm nhập — chỉ cần nói bằng lời
Nhập một câu mô tả bằng ngôn ngữ tự nhiên, VulnClaw tự động thực hiện toàn bộ quy trình: thu thập thông tin → phát hiện lỗ hổng → khai thác → sinh báo cáo.
VulnClaw là một công cụ CLI độc lập dẫn dắt bởi AI Agent, kết hợp LLM, chuỗi công cụ MCP và các Skill tham chiếu chuyên biệt. Hỗ trợ đến 14 nhà cung cấp mô hình lớn (OpenAI, Anthropic, DeepSeek, v.v...), VulnClaw biến các lệnh bằng ngôn ngữ tự nhiên thành các hành động kiểm tra xâm nhập thực tế.
✨ Điểm nổi bật
- Tự động hóa toàn bộ chu trình: Từ nhận diện dấu vết, quét cổng, liệt kê thư mục → phát hiện lỗ hổng CVE, điểm đột nhập → xác minh PoC, lấy quyền → sinh báo cáo Markdown + script Python.
- Mô hình chủ động lựa chọn: Tương tự Claude Code/Codex, mô hình tự quyết định bước tiếp theo, gọi công cụ nào, và khi nào hoàn tất hoặc cần hỗ trợ.
- Hệ thống bằng chứng AgentState: Kết quả công cụ được lưu trữ trong
AgentState.evidence, hỗ trợ tìm kiếm và xem lại chi tiết gốc. - Cổng cài đặt 14 nhà cung cấp LLM: Hỗ trợ OpenAI, Anthropic, DeepSeek, MiniMax, Moonshot, Ollama và nhiều nhà cung cấp khác.
- Tích hợp MCP công cụ: Bao gồm
fetch,memory,chrome-devtools, vàburpđể tự động hóa trình duyệt và bắt lại lưu lượng HTTP. - 50 Skill chuyên biệt: Phủ sóng CTF, Web, mạng nội bộ, ngược mã, xác minh lỗ hổng và tri thức độc tính.
- Công cụ mã hoá/giải mã: Hỗ trợ 29 phép toán như Base64, AES, JWT, Morse...
- Web UI và TUI: Hỗ trợ giao diện web (
vulnclaw web) và giao diện terminal TUI (vulnclaw tui).
💡 Vì sao đáng chú ý
VulnClaw khác biệt từ các công cụ kiểm tra xâm nhập truyền thống bằng cách đặt LLM làm trí tuệ trung tâm — không chỉ là công cụ hỗ trợ, mà là người lái đạo lộ trình động. Kết hợp với MCP và các Skill, nó cung cấp một nền tảng linh hoạt, mạnh mẽ cho cả CTF, kiểm tra xâm nhập được ủy quyền và giảng dạy an ninh mạng.
#AI #PenetrationTesting #Cybersecurity #OpenSource #VulnClaw #TiniX
Dự án tương tự
Khám phá các dự án và mô hình AI khác có sự tương đồng.
Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.
The AI that really does things. Any OS. Any Platform. The lobster way. 🦞
📡 Comprehensive collection of OSINT tools for cybersecurity professionals, researchers, and bug bounty hunters. Topics: information gathering, reverse search, red team, trust & safety, AI.
🪨 why use many token when few token do trick. Viral skill + proxy for coding agents that cuts 65% of tokens by talking like a caveman.
Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.
817 structured cybersecurity skills for AI agents · Mapped to 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io standard · Works with Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & 20+ platforms · 29 security domains · Apache 2.0
AutoGPT is the vision of accessible AI for everyone, to use and to build on. Our mission is to provide the tools, so that you can focus on what matters.
Build Agentic workflows, RAG pipelines, with rich AI model and tool support on one collaborative workspace. Deploy on cloud, VPC, or self-hosted, so teams move from prototype to production without rebuilding the stack.