Z4nzu/hackingtool

解決する課題

セキュリティテストツールの検索、インストール、実行のプロセスを簡素化します。リポジトリを手動で検索したり、複雑なコマンドライン引数を覚えたりする代わりに、ユーザーは単一のコンソールを通じて、21のカテゴリ（OSINT、ワイヤレス、Web攻撃など）にわたる215種類の厳選されたツールライブラリを管理できます。

仕組み

このプロジェクトは、自然な英語のリクエストを特定のツールやコマンドにマッピングする統合インターフェースを提供します。オプションのAIレイヤー（OpenAI互換エンドポイントまたはローカルのOllamaモデル経由）を使用して、ユーザーの意図を実行プランやツールの推奨事項に変換します。また、GitHub APIと連携し、カタログで満たされないニーズに対して新しいツールを提案します。長時間実行されるタスクについては、tmuxを使用してバックグラウンドペインでツールを実行します。

対象者

自身が所有するシステム、またはテストの許可を得ているシステムで作業を行う、ペネトレーションテスター、レッドチーム、ブルーチーム/SOCアナリスト、バグバウンティハンター、セキュリティ学習者を含む、認可されたセキュリティの専門家向けに設計されています。

ハイライト

• AIガイド付きワークフロー: 目標の自然言語による説明を、特定のツール推奨事項とステップバイステップの実行プランに変換します。
• 厳選されたツールカタログ: 21のカテゴリにわたる215種類の検証済みツールにアクセスでき、固定されたタグ分類により発見が容易です。
• 安全な実行: curl | bash パターンを避けるため、SHA-256検証を伴う固定ダウンロードとリスト形式のサブプロセスを使用します。
• バックグラウンド管理: tmuxとの連携により、メインコンソールをブロックすることなく、バックグラウンドペインで長時間スキャンを実行できます。
• ヘッドレスモード: ツールの出力をJSONに正規化し、決定論的なレポートまたはAI要約レポートを生成できるオーケストレーター。