VulnClaw — инструмент для автоматического пентестинга на базе LLM Agent и MCP-инструментов. Поддерживает OpenAI, DeepSeek, MiniMax и 10+ других провайдеров. Ввод на естественном языке запускает полный цикл: сбор информации → поиск уязвимостей → эксплуатация → отчёт.
Вместо фиксированного числа итераций используется поиск в пространстве состояний: факты (Fact) и намерения (Intent) формируют граф от цели к результату. Антигаллюцинационный механизм проверяет каждый вывод по реальному выводу инструментов — без доказательств флаг не засчитывается.
В арсенале — 21 скилл пентестинга, 29 операций кодирования/шифрования (Base64, AES, JWT и др.), плагины обнаружения уязвимостей, Web UI, режим непрерывного тестирования (100 итераций × 10 циклов) и автогенерация Markdown-отчётов с Python PoC.
GitHub ★ 958
0 комментариев