adshao/flounder

Autonomous white-hat security auditor for AI-driven code review, bug bounty research, exploit construction, and execution-grounded verification.

何を解決するか

Flounder は自律的なホワイトハットセキュリティ監査者であり、ソフトウェア対象の監査プロセスをエンドツーエンドで自動化します。セキュリティ研究者が手動でツールを切り替える作業を置き換え、ターゲット準備、攻撃表面のマッピング、深掘り監査、エクスプロイト構築、そして現実世界の真実に基づく発見の検証という構造的なシステムを提供します。

どう動くか

Flounder はコード用 LLM の上に薄いワークフロー層として機能します。ハードコードされたバグルールやスキャナに頼るのではなく、モデルが監査戦略を決定できるようにしつつ、必要なインフラを提供します。

  • 自律ループ: prepare → map → dig → synthesize → verify → confirm → report のパイプラインを実行します。
  • サンドボックス実行: モデルが生成した PoC とテストは、隔離された OCI バックエンドで実行され、ホストの汚染を防ぎ、悪意ある依存関係の影響範囲を最小限に抑えます。
  • 実行に基づく証明: モデルが脆弱パスを引き起こす成功するローカルコマンドを提供できる場合にのみ、発見は「確認済み」に昇格されます。
  • ターゲット準備: リポジトリのリンク、トランザクションハッシュ、アドレスを自動的に監査用素材に変換できます。

対象ユーザー

ホワイトハットセキュリティ研究者、バグバウンティハンター、および承認されたセキュリティレビューを行う開発者向けに設計されており、特に Solidity/EVM や ZK/証明システムを扱う人にとって有用です。これらの環境では、ローカルフォークやハーネスを使用して脆弱性を証明できます。

特徴

  • フレームワーク非依存: 監査戦略はモデルによって駆動されるため、モデルの進化に伴い、Rust、Go、JS などあらゆるスタックをサポートします。
  • ネットワーク封印された発見: 発見ランはネットワーク封印され、発見が既存の開示からコピーされたものではなく、ターゲット素材から導出されたものであることを保証します。
  • 持続可能な評価: 検証されたポジティブ／ネガティブコントロールグループの実行をサポートし、監査のパフォーマンスを測定できます。
  • エージェント対応: スキルシステムを通じて Codex や Claude Code などのコードエージェントと統合可能で、React ダッシュボードと REST API を提供します。

関連

  • プロジェクト
    lintsinghua/DeepAudit

    DeepAuditは、コードを分析し、PoC攻撃スクリプトを生成・サンドボックス実行し、プロフェッショナルなレポートを出力するオープンソースのマルチエージェントAIセキュリティオーディットツールです。Docker経由で動作し、ローカルLLMをサポートし、偽陽性を低減し、脆弱性の検証を自動化することを目指しています。

  • プロジェクト
    StanleyNull/AutoHunter

    AutoHunterは、AI駆動のDockerベースのプラットフォームで、Web脆弱性を継続的にスキャンします。LLMガイド付きエージェント（Collector、Worker、Reviewer）とnmap、nuclei、sqlmapなどの実用的なツールを組み合わせ、最終確認のみを人間が行います。複数の検索エンジン（FOFA、Quake、Shodanなど）をサポートし、Vueダッシュボードを提供、データはSQLiteに保存されます。Apache 2.0ライセンスで提供され、許可されたセキュリティテストを目的としています。

  • プロジェクト
    vndee/llm-sandbox

    LLM Sandboxは、大規模言語モデルが生成したコードを、隔離されたコンテナ（Docker、Kubernetes、またはPodman）内で実行するPythonパッケージです。複数言語をサポートし、セキュリティポリシーを適用可能、出力のプロットをキャプチャ、インタラクティブなノートブックスタイルのセッションを提供し、高速かつ並列実行を可能にするコンテナプールシステムを備えています。

  • Dispatch
    Cloudflare security-audit-skill: コーディングエージェント向けのオープンソース多段階セキュリティ監査フレームワーク

    Cloudflareのsecurity-audit-skillは、コーディングエージェントに6段階の検証可能なセキュリティ監査ワークフローを追加し、独立した検証と構造化されたレポート作成によって再現性のある脆弱性発見を可能にします。

  • プロジェクト
    Kritt-ai/open-kritt

    open·kritt は、Codex、Claude Code、Grok Build などによるAIエージェントをオーケストレーションするオープンソースで自己ホスティング可能なプラットフォームであり、コードリポジトリ上でカスタムでプロンプト駆動のセキュリティワークフローを実行します。焦点を絞ったタスクを構築し、並列でDockerコンテナ内で実行し、発見結果を検証・重複除去・順位付けし、完全なレポートバンドルをエクスポートします。バグバウンティ研究者とDevSecOps向けに設計されており、Web UIとヘッドレスCLIを提供し、任意のモデルプロバイダーに対応し、AGPL-3.0ライセンスで公開されています。