Z4nzu/hackingtool

解决的问题

它简化了查找、安装和运行安全测试工具的过程。用户无需手动搜索存储库并记忆复杂的命令行参数，只需通过单个控制台即可管理涵盖 21 个类别（如 OSINT、无线和 Web 攻击）的 215 种精选工具库。

工作原理

该项目提供了一个统一的界面，将普通英语请求映射到特定的工具和命令。它使用可选的 AI 层（通过与 OpenAI 兼容的端点或本地 Ollama 模型）将用户意图转换为行动计划或工具推荐。它还与 GitHub API 集成，为目录中未满足的需求建议新工具。对于长时间运行的任务，它使用 tmux 在后台窗格中运行工具。

适用对象

专为获得授权的安全专业人员设计，包括渗透测试人员、红队人员、蓝队/SOC 分析师、漏洞赏金猎手以及在拥有或获权测试的系统上工作的安全学生。

亮点

• AI 引导工作流：将目标的自然语言描述转换为特定的工具推荐和逐步执行计划。
• 精选工具目录：可以访问 21 个类别中的 215 种经过验证的工具，具有固定的标签分类以便于发现。
• 安全执行：使用带有 SHA-256 验证的固定下载和列表形式的子进程，以避免 curl | bash 模式。
• 后台管理：与 tmux 集成，允许用户在分离的窗格中运行长时间扫描，而不会阻塞主控制台。
• 无头模式 (Headless Mode)：一个可以将工具输出规范化为 JSON 并生成确定性或 AI 摘要报告的编排器。