PatrikFehrenbach/h1-brain

해결하는 문제

이 프로젝트는 버그 바운티 헌터가 HackerOne 활동을 AI 어시스턴트와 통합할 수 있는 지능형 인터페이스를 제공합니다. 프로그램 범위 수집, 개인 과거 성과 분석, 공개 취약점 데이터 교차 참조를 자동화하여 실행 가능한 공격 브리핑을 생성합니다.

작동 방식

MCP(모델 컨텍스트 프로토콜) 서버로 작동하여 Claude Desktop 또는 Claude Code와 같은 AI 클라이언트를 HackerOne API 및 로컬 SQLite 데이터베이스에 연결합니다. 두 가지 주요 데이터 소스를 유지합니다: 특정 보고서 기록과 프로그램 활동을 포함한 개인 데이터베이스, 그리고 3,600건 이상의 공개된 바운티 보고서가 포함된 사전 구축 데이터베이스입니다. hack(handle) 도구가 호출되면 AI는 이 데이터를 종합하여 미처 다루지 않은 자산을 식별하고 과거 패턴을 기반으로 특정 공격 벡터를 제안합니다.

대상 사용자

이 도구는 AI 어시스턴트를 사용하여 정찰 및 취약점 연구 워크플로를 간소화하려는 보안 연구자와 버그 바운티 헌터를 위해 설계되었습니다.

주요 기능

• 자동 브리핑: hack() 도구는 개인 기록과 커뮤니티 기반 취약점 데이터를 결합하여 포괄적인 공격 계획을 생성합니다.
• 이중 데이터베이스 분석: 개인 연구 데이터와 공개 정보를 분리하여 상황에 맞는 제안을 제공합니다.
• MCP 통합: Claude Desktop과 같은 표준 AI 인터페이스에 원활하게 연결되어 직접 상호작용이 가능합니다.
• 오프라인 지원: 3,600건 이상의 공개 보고서가 포함된 사전 입력 데이터베이스를 제공하여 커뮤니티 데이터에 대한 외부 API 호출 없이 즉시 분석할 수 있습니다.