한줄 요약
AI를 활용해 터미널에서 버그 바운티 헌팅의 전 과정(리콘, 취약점 탐지, 검증, 보고서 작성)을 자동화하는 오픈소스 도구다.
핵심 기능
리콘 자동화: 대상 도메인에 대한 정보 수집을 자동으로 수행한다.
20가지 취약점 클래스 탐지: SQL 인젝션, XSS 등 주요 취약점을 자동으로 테스트한다.
자율 헌팅: AI 에이전트가 스스로 취약점을 찾고 검증한다.
보고서 생성: HackerOne, Bugcrowd, Intigriti, Immunefi 플랫폼에 제출 가능한 보고서를 자동 생성한다.
세션 지속성: 이전 세션을 이어서 작업할 수 있다.
다중 모드: Claude Code 플러그인 또는 무료 AI 제공자(Ollama 등)를 사용하는 독립형 CLI로 동작한다.
언제 쓰나
버그 바운티 헌터가 리콘부터 보고서 작성까지 워크플로우를 자동화하고 싶을 때
AI를 활용해 취약점 탐지 효율을 높이고자 할 때
Claude 구독 없이 무료로 AI 기반 헌팅을 원할 때