awarexone/Agentic-Bug-Hunter

해결하는 문제

Agentic Bug Hunter는 정찰부터 최종 보고까지 버그 바운티 헌팅 프로세스를 자동화합니다. 공격 표면 매핑, 취약점 테스트, HackerOne 및 Bugcrowd와 같은 플랫폼에 제출 가능한 보고서 작성의 수동 작업을 제거합니다.

작동 방식

이 도구는 독립형 CLI, Claude Code 플러그인 또는 다른 AI 에이전트를 위한 Model Context Protocol (MCP)로 사용할 수 있는 AI 기반 연구 엔진으로 작동합니다. subfinder, httpx, nuclei, nmap과 같은 외부 보안 도구와 통합하여 정찰 및 취약점 스캔을 수행합니다. 그런 다음 AI 에이전트가 이러한 결과를 분석하여 IDOR, SSRF, SQLi와 같은 결함을 찾고, "7-질문 게이트"를 통해 발견 사항을 검증하여 약한 결과를 걸러내고 전문적인 보고서를 생성합니다.

대상 사용자

실제 보고 가능한 취약점의 발견 및 보고를 자동화하려는 보안 연구원, 버그 바운티 헌터, 침투 테스터.

주요 특징

• 엔드투엔드 자동화: 범위 설정 및 정찰부터 검증 및 보고까지 전체 루프를 처리합니다.
• 유연한 AI 통합: 로컬(Ollama), 빠른 클라우드(Groq, DeepSeek), 멀티 모델 게이트웨이(Fluxion, OpenRouter)를 포함한 다양한 공급자를 지원합니다.
• 크로스 플랫폼 액세스: 독립형 CLI, Claude Code 플러그인 또는 Cursor와 같은 에이전트를 위한 MCP 서버로 사용 가능.
• 광범위한 도구 세트: 클라우드 정찰, 시크릿 헌팅, 403 우회, JWT 스캔을 위한 전용 명령이 포함됩니다.