Z4nzu/hackingtool

解決的問題

它簡化了尋找、安裝和執行安全測試工具的過程。使用者無需手動搜尋儲存庫並記憶複雜的命令列參數，只需透過單一控制台即可管理涵蓋 21 個類別（如 OSINT、無線和 Web 攻擊）的 215 種精選工具庫。

工作原理

該專案提供了一個統一的介面，將普通英語請求映射到特定的工具和指令。它使用選用的 AI 層（透過與 OpenAI 相容的端點或本地 Ollama 模型）將使用者意圖轉換為行動計畫或工具建議。它還與 GitHub API 整合，為目錄中未滿足的需求建議新工具。對於長時間運行的任務，它使用 tmux 在背景窗格中執行工具。

適用對象

專為獲得授權的安全專業人員設計，包括滲透測試人員、紅隊人員、藍隊/SOC 分析師、漏洞賞金獵手以及在擁有或獲權測試的系統上工作的安全學生。

亮點

• AI 引導工作流：將目標的自然語言描述轉換為特定的工具建議和逐步執行計畫。
• 精選工具目錄：可以存取 21 個類別中的 215 種經過驗證的工具，具有固定的標籤分類以便於發現。
• 安全執行：使用帶有 SHA-256 驗證的固定下載和列表形式的子程序，以避免 curl | bash 模式。
• 背景管理：與 tmux 整合，允許使用者在分離的窗格中執行長時間掃描，而不會阻塞主控制台。
• 無頭模式 (Headless Mode)：一個可以將工具輸出規範化為 JSON 並生成確定性或 AI 摘要報告的編排器。