pentest-agents

收录理由

对已经在用AI编程助手的漏洞赏金猎人来说，这个项目提供的是能直接跑起来的完整框架，而不是演示样板。它把从信息收集、攻击面分析，到漏洞验证、利用链构造，再到报告提交的整个工作流，都封装成了可在Claude Code、Codex、Gemini、Cursor、Windsurf、Copilot和OpenClaw里运行的智能体与斜杠命令。项目自带具体可用的payload、用于筛选漏洞报告的7问门控机制，以及两个能对接16个漏洞赏金平台的MCP服务器，从锁定新目标到提交报告全程不用切换工具。跨IDE安装器会为每个受支持的编程助手生成对应的原生智能体和技能格式，省去了在多个环境里重复配置的麻烦。对于已经依赖AI编码工具、又希望用一套可复现流程来驱动渗透测试和赏金项目的团队来说，这个框架值得直接上手。