Ed1s0nZ/PrivHunterAI

一款通过被动代理方式，利用主流 AI（如 Kimi、DeepSeek、GPT 等）检测越权漏洞的工具。其核心检测功能依托相关 AI 引擎的开放 API 构建，支持 HTTPS 协议的数据传输与交互。

해결하는 문제

PrivHunterAI는 권한 부여 취약점을 식별하도록 설계된 로컬 권한 감지 워크벤치입니다. 두 개의 서로 다른 계정(계정 A 및 계정 B)의 HTTP(S) 트래픽을 비교하여 한 계정이 액세스해서는 안 되는 리소스에 액세스할 수 있는지 확인하고, 손상된 액세스 제어 문제를 효과적으로 감지합니다.

작동 방식

시스템은 수동 프록시로 작동하여 HTTP(S) 트래픽을 캡처합니다. 계정 A의 자격 증명을 자동으로 계정 B의 자격 증명으로 교체하고 동일한 대상에 요청을 재생합니다. 그런 다음 응답을 비교합니다. 이러한 결과를 분석하기 위해 Chat Completions 호환 LLM과 통합하여 증거를 분석하고 취약점이 존재하는지 판단하는 데 도움을 주며, 보안 연구원의 수동 검토 및 확인도 허용합니다.

대상 사용자

웹 애플리케이션에서 권한 관련 취약점 감지를 자동화해야 하는 보안 연구원 및 침투 테스터.

주요 기능

자동 자격 증명 교체: 자격 증명을 자동으로 교체하여 무단 액세스를 테스트합니다.
LLM 지원 분석: AI 모델을 사용하여 응답 차이를 분석하고 잠재적 취약점을 플래그 지정합니다.
AI 기반 증거 비식별화: LLM에 보내기 전에 증거의 민감한 정보를 자동으로 마스킹합니다.
통합 워크벤치: 스캔 관리, 결과 검토, CSV 또는 JSON 형식으로 내보내기를 위한 전체 UI를 제공합니다.
로컬 영속성: 사용자, 설정, 감사 로그를 저장하는 데 SQLite를 사용합니다.