PatrikFehrenbach/h1-brain

解決する問題

このプロジェクトは、バグ報奨金ハンターがHackerOneのアクティビティをAIアシスタントと統合するためのインテリジェントなインターフェースを提供します。プログラムのスコープ収集、個人の過去のパフォーマンス分析、公開された脆弱性データの相互参照を自動化し、実行可能な攻撃ブリーフィングを生成します。

仕組み

これはMCP（モデルコンテキストプロトコル）サーバーとして機能し、Claude DesktopやClaude CodeなどのAIクライアントをHackerOne APIおよびローカルSQLiteデータベースに接続します。2つの主要なデータソースを維持します：あなたの特定のレポート履歴とプログラムアクティビティを含む個人データベース、および3,600件以上の公開された報奨金レポートを含む事前構築データベースです。hack(handle)ツールが呼び出されると、AIはこのデータを統合して未タッチの資産を特定し、履歴パターンに基づいて特定の攻撃ベクトルを提案します。

対象者

このツールは、AIアシスタントを使用して偵察および脆弱性調査ワークフローを効率化するセキュリティ研究者およびバグ報奨金ハンター向けに設計されています。

ハイライト

• 自動ブリーフィング： hack()ツールは、個人履歴とコミュニティソースの脆弱性データを組み合わせて包括的な攻撃計画を生成します。
• デュアルデータベース分析： プライベートな研究データと公開された開示知識を分離し、コンテキストに応じた提案を提供します。
• MCP統合： Claude Desktopなどの標準AIインターフェースにシームレスに接続し、直接操作が可能です。
• オフライン対応： 3,600件以上の公開レポートを含む事前入力済みデータベースを備え、コミュニティデータの外部API呼び出しなしで即時分析が可能です。