awarexone/Agentic-Bug-Hunter

它解决了什么问题

Agentic Bug Hunter 自动化了漏洞赏金猎捕流程，从侦察到最终报告。它消除了手动绘制攻击面、测试漏洞以及为 HackerOne 和 Bugcrowd 等平台起草可提交报告的工作。

它的运作方式

该工具作为一个 AI 驱动的研究引擎，可作为独立 CLI、Claude Code 插件，或通过 Model Context Protocol (MCP) 供其他 AI 代理使用。它与外部安全工具（如 subfinder、httpx、nuclei 和 nmap）集成，以执行侦察和漏洞扫描。然后，AI 代理会分析这些结果，以寻找 IDOR、SSRF 和 SQLi 等缺陷，通过“7 问关卡”验证发现以过滤掉弱结果，并生成专业报告。

适用对象

希望自动化发现和报告真实、可报告漏洞的安全研究人员、漏洞赏金猎人和渗透测试人员。

重点特色

• 端到端自动化：处理从范围界定和侦察到验证和报告的完整循环。
• 灵活的 AI 集成：支持广泛的提供商，包括本地（Ollama）、快速云端（Groq、DeepSeek）和多模型网关（Fluxion、OpenRouter）。
• 跨平台访问：可作为独立 CLI、Claude Code 插件，或供 Cursor 等代理使用的 MCP 服务器。
• 广泛的工具集：包括用于云端侦察、秘密猎捕、403 绕过和 JWT 扫描的专门命令。