awarexone/Agentic-Bug-Hunter

解決する課題

Agentic Bug Hunter は、偵察から最終レポートまでのバグ報奨金ハンティングプロセスを自動化します。攻撃対象領域のマッピング、脆弱性のテスト、HackerOne や Bugcrowd などのプラットフォーム向けの提出可能なレポートの作成といった手作業を排除します。

仕組み

このツールは、スタンドアロンの CLI、Claude Code プラグイン、または他の AI エージェント向けの Model Context Protocol (MCP) として使用できる AI 搭載のリサーチエンジンとして動作します。subfinder、httpx、nuclei、nmap などの外部セキュリティツールと統合し、偵察と脆弱性スキャンを実行します。その後、AI エージェントがこれらの結果を分析して IDOR、SSRF、SQLi などの欠陥を探し、「7 つの質問ゲート」を通じて発見を検証して弱い結果を除外し、プロフェッショナルなレポートを生成します。

対象ユーザー

実際の報告可能な脆弱性の発見と報告を自動化したいセキュリティ研究者、バグ報奨金ハンター、ペネトレーションテスター。

ハイライト

• エンドツーエンドの自動化：スコープ設定と偵察から検証とレポートまでの完全なループを処理します。
• 柔軟な AI 統合：ローカル（Ollama）、高速クラウド（Groq、DeepSeek）、マルチモデルゲートウェイ（Fluxion、OpenRouter）など、幅広いプロバイダーをサポートします。
• クロスプラットフォームアクセス：スタンドアロンの CLI、Claude Code プラグイン、または Cursor などのエージェント向けの MCP サーバーとして利用可能。
• 広範なツールセット：クラウド偵察、シークレットハンティング、403 バイパス、JWT スキャン用の専用コマンドが含まれます。