PatrikFehrenbach/h1-brain

解决的问题

该项目为漏洞赏金猎人提供了一个智能接口，将他们的HackerOne活动与AI助手集成。它自动化了收集项目范围、分析个人过往表现以及交叉引用公开漏洞数据的过程，以生成可操作的攻击简报。

工作原理

它作为一个MCP（模型上下文协议）服务器，将Claude Desktop或Claude Code等AI客户端连接到HackerOne API和本地SQLite数据库。它维护两个主要数据源：一个包含你特定报告历史和项目活动的个人数据库，以及一个包含超过3,600份公开披露的赏金报告的预建数据库。当调用hack(handle)工具时，AI会综合这些数据，以识别未触及的资产，并根据历史模式建议特定的攻击向量。

适用人群

该工具专为使用AI助手简化侦察和漏洞研究流程的安全研究人员和漏洞赏金猎人设计。

亮点

• 自动化简报： hack()工具通过结合个人历史与社区来源的漏洞数据，生成全面的攻击计划。
• 双数据库分析： 将私人研究数据与公开披露知识分离，以提供上下文感知的建议。
• MCP集成： 无缝接入Claude Desktop等标准AI接口，实现直接交互。
• 离线可用： 包含一个预填充的3,600+公开报告数据库，无需外部API调用即可立即分析社区数据。