R-s0n/ars0n-framework-v2

解决的问题

此框架通过提供一个集成了超过 50 种开源安全工具的结构化自动化环境，解决了现代漏洞赏金猎人面临的复杂性。它通过强制执行一致的方法论并集中数据收集，帮助研究人员管理侦察和漏洞扫描中繁琐的手动步骤。

运作方式

该框架作为各种业界标准安全工具的容器化封装。它使用 MCP (Model Context Protocol) 服务器，允许 AI 代理与这些工具交互，从而实现复杂决策过程的自动化。系统将所有扫描结果存储在中央数据库中以便可视化，并包含一个“教育层”，提供方法论指导，解释猎人过程中每个步骤的目的。

目标受众

它专为希望进入 AppSec 领域的初学者，以及希望标准化工作流程并利用 AI 处理重复性任务同时保持人工监督的资深漏洞赏金猎人而设计。

特色亮点

• 集成 50 多种经过实战检验的开源安全工具 (例如 Nuclei, Amass, ffuf, sqlmap)。
• 包含一个 MCP 服务器，使 AI 代理能够通过框架 UI 执行操作。
• 强制执行结构化的漏洞猎人方法论，引导用户完成侦察和利用过程。
• 具备“教育层”，帮助用户理解每个猎人步骤背后的“原因”。
• 通过 Docker Compose 部署，确保在不同操作系统间拥有一致的环境。