Ed1s0nZ/PrivHunterAI

一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS 协议的数据传输与交互。

解決する問題

PrivHunterAI は、認可の脆弱性を特定するために設計されたローカル権限検出ワークベンチです。2 つの異なるアカウント（アカウント A とアカウント B）からの HTTP(S) トラフィックを比較し、一方のアカウントがアクセスすべきでないリソースにアクセスできるかどうかを確認することで、壊れたアクセス制御の問題を効果的に検出します。

仕組み

システムはパッシブプロキシとして機能し、HTTP(S) トラフィックをキャプチャします。アカウント A の認証情報を自動的にアカウント B のものに置き換え、同じターゲットにリクエストを再生します。その後、レスポンスを比較します。これらの結果を分析するために、Chat Completions 互換の LLM と統合し、証拠を分析して脆弱性が存在するかどうかの判断を支援します。また、セキュリティ研究者による手動レビューと確認も可能です。

対象読者

Web アプリケーションにおける権限関連の脆弱性の検出を自動化する必要があるセキュリティ研究者やペネトレーションテスター。

主な特徴

自動認証情報置換：認証情報を自動的に交換し、不正アクセスをテストします。
LLM 支援分析：AI モデルを使用してレスポンスの差異を分析し、潜在的な脆弱性をフラグ付けします。
AI 駆動の証拠匿名化：LLM に送信する前に、証拠内の機密情報を自動的にマスクします。
統合ワークベンチ：スキャン管理、結果のレビュー、CSV または JSON 形式でのエクスポートのための完全な UI を提供します。
ローカル永続化：ユーザー、設定、監査ログの保存に SQLite を使用します。