Z4nzu/hackingtool

해결하는 문제

보안 테스트 도구를 찾고, 설치하고, 실행하는 프로세스를 단순화합니다. 사용자는 수동으로 저장소를 검색하거나 복잡한 명령줄 인수를 기억할 필요 없이, 단일 콘솔을 통해 21개 카테고리(OSINT, wireless, web attacks 등)에 걸친 215개의 엄선된 도구 라이브러리를 관리할 수 있습니다.

작동 방식

이 프로젝트는 일반 영어 요청을 특정 도구 및 명령에 매핑하는 통합 인터페이스를 제공합니다. 선택 사항인 AI 레이어(OpenAI 호환 엔드포인트 또는 로컬 Ollama 모델 사용)를 사용하여 사용자의 의도를 실행 계획 또는 도구 추천으로 변환합니다. 또한 GitHub API와 통합되어 카탈로그에서 충족되지 않는 요구 사항에 대해 새로운 도구를 제안합니다. 장시간 실행되는 작업의 경우 tmux를 사용하여 백그라운드 창에서 도구를 실행합니다.

대상

자신이 소유하거나 테스트 권한이 있는 시스템에서 작업하는 침투 테스터, 레드팀, 블루팀/SOC 분석가, 버그 바운티 헌터 및 보안 학생을 포함한 승인된 보안 전문가를 위해 설계되었습니다.

주요 특징

• AI 가이드 워크플로우: 목표에 대한 자연어 설명을 특정 도구 추천 및 단계별 실행 계획으로 변환합니다.
• 엄선된 도구 카탈로그: 고정된 태그 분류를 통해 쉽게 검색할 수 있는 21개 카테고리의 215개 검증된 도구에 액세스할 수 있습니다.
• 안전한 실행: curl | bash 패턴을 피하기 위해 SHA-256 검증이 포함된 고정 다운로드와 리스트 형식의 서브 프로세스를 사용합니다。
• 백그라운드 관리: tmux와의 통합을 통해 메인 콘솔을 차단하지 않고 분리된 창에서 장시간 스캔을 실행할 수 있습니다。
• 헤드리스 모드: 도구 출력을 JSON으로 정규화하고 결정론적 또는 AI 요약 보고서를 생성할 수 있는 오케스트레이터입니다.