AI渗透测试Agent：自然语言驱动全流程
推荐指数 70.0 NO. 003 · 2026.06.30
Stars1,092
为什么值得看
VulnClaw 是基于 LLM Agent + MCP 工具链的 AI 渗透测试 CLI，用自然语言输入自动完成信息收集到报告生成的完整流程。其「黑板图状态空间搜索」和「证据级反幻觉闸门」设计解决了传统 AI Agent 在渗透测试中常见的原地打转和编造漏洞两大顽疾。
基于 AI Agent + MCP 工具链 + 渗透 Skill 编排， 配合大语言模型， 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。
媒体预览
编辑判断
传统渗透测试工具如 Metasploit、Burp Suite 依赖专家手动编排，而现有的 AI 安全工具（如 GPTScan、VulnAI）多为单点扫描，缺乏闭环验证。VulnClaw 的核心差异在于把渗透建模为状态空间搜索，用「Fact + Intent」双结构替代固定轮数工作流，这在工程上借鉴了经典 AI 规划领域的 STRIPS 表示法。
反幻觉闸门的设计尤为关键——它要求 LLM 声称的 flag 必须在原始工具输出中逐字符匹配，这比常见的 RAG 引用验证更严格，直接针对渗透测试场景下 LLM 为完成任务而虚构漏洞的倾向。
做安全自动化或红队工具的团队值得关注，特别是需要把 AI Agent 接入真实工具链又担心幻觉失控的场景。目前 13 家模型提供商的支持也意味着它不绑定单一 API，在国内合规环境下部署更灵活。
Star History
生态分析
Beta
垂直于网络安全渗透测试领域的AI Agent工具链，填补通用框架与安全实战间的空白
独特价值：以「黑板图状态空间搜索」和「证据级反幻觉闸门」解决渗透测试中Agent原地打转与编造漏洞问题
竞品：