LumosLab-Innovation/OpenHunterAI

해결하는 문제

OpenHunterAI는 AI 기반 보안 레드팀 작업을 위한 로컬 워크스페이스를 제공합니다. 소스 코드 접근 없이 공격자의 시각에서 웹 애플리케이션, API, LLM 애플리케이션의 보안을 평가할 수 있으며, 평가 대상이 검증되고 승인된 타겟에 제한됨을 보장합니다.

작동 방식

시스템은 범위를 고정하고 공격 표면을 매핑한 후, 기준선을 설정하고 제한된 가설을 테스트하는 구조화된 평가 모델을 사용합니다. 브라우저 검사, 리콘 툴, ZAP, Nuclei 어댑터 등 다양한 신호 소스를 통합하고, 어댑터를 통해 AI 지원 조사를 수행합니다. 아키텍처는 React 기반 UI, 계획용 Public API, Go 워커를 사용한 NATS 오케스트레이터, 발견 결과 및 보고서용 Postgres 데이터베이스로 구성됩니다.

대상 사용자

공개 애플리케이션의 소유자이거나 테스트에 승인된 보안 연구자 및 개발자에게 적합합니다. AI 기반 추론을 활용해 보안 취약점을 자동으로 탐지하고 싶은 분들께 추천합니다.

주요 기능

• 로컬 워크스페이스: 가입 없이 사용자 기기에서 완전히 실행되며, 프로젝트 및 스캔 기록이 비공개로 유지됩니다.
• 명시적 범위 제어: 도메인 검증 및 인간 승인 게이트를 통해 무단 스캔을 방지합니다.
• 다중 도구 통합: ZAP, Nuclei 등 다양한 보안 도구의 신호를 하나의 워크플로우로 통합합니다.
• 코드 에이전트 기능: Claude Code, Gemini CLI, Codex와 같은 AI 코드 에이전트의 기능으로 통합되어, 범위가 제한된 보안 평가를 준비할 수 있습니다.