VulnClaw

收录理由

安全团队如果厌倦了手动一步步驱动渗透测试，可以给 VulnClaw 一句大白话，比如“对这个目标跑一次渗透”，这个命令行工具就会自己把活儿干完：从信息收集、漏洞发现，到 PoC 验证，最后生成一份结构化报告，还附带 Python PoC 脚本。它不像传统工具那样按固定剧本走，而是让模型自己判断下一步该调用哪个 MCP 工具，灵活得多。所有工具输出的原始结果都会存进证据库，声称的发现必须和真实输出逐字对上才算数，这能有效防止模型瞎编 flag。内置的 skill 覆盖了 CTF、Web、内网和红队演练等场景，也支持 OpenAI 兼容的模型服务，包括本地 Ollama。项目定位是授权测试、CTF 和教学用途，Python 执行路径明确标注为实验性质，并非加固过的沙箱，使用时需要自己注意风险。