VulnClaw

收录理由

VulnClaw 把一句自然语言指令变成一次由 AI 代理完整执行的渗透测试。给它一个目标，它就会在同一个循环里依次完成侦察、指纹识别、漏洞发现、利用和报告编写，过程中调用基于 MCP 的工具来抓取页面、重放 HTTP 请求，并能接入 Burp 或 Chrome DevTools。对实战人员来说，证据处理是它最值得注意的地方：工具的原始输出会被完整保存，模型只有在真实响应中逐字出现对应内容时才会采信某个 flag 或结论，从机制上杜绝了凭空编造胜利的可能。它还附带了一批针对常见 Web 与 CTF 场景的精选技能，每次运行结束会生成结构化的 Markdown 报告和可执行的 Python PoC 脚本。因此，在授权测试、红队演练、CTF 竞赛和安全教学里，它都是一个顺手的选择——前提是只在授权目标和实验环境里使用。