Agentic-Bug-Hunter

#Tổng quan

Công cụ này giúp kỹ sư tìm kiếm và báo cáo lỗi bảo mật trên các trang web, tự động hóa quá trình từ phân tích đến báo cáo.

#Tính năng chính

• Tích hợp AI để tự động tìm lỗi bảo mật.
• Tích hợp với các nền tảng báo cáo lỗi như HackerOne, Bugcrowd.
• Lưu trữ và học hỏi từ các cuộc tấn công trước.
• Có thể sử dụng độc lập mà không cần đăng ký.
• Tích hợp công cụ bên ngoài như subfinder, httpx.

#Khi nào sử dụng

• Phòng thủ mạng bằng cách phát hiện và báo cáo lỗi bảo mật.
• Kiểm thử được phép trên các trang web của tổ chức.
• Điều tra và phân tích các trang web để phát hiện lỗi bảo mật.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Công cụ có khả năng tấn công: chỉ sử dụng trên hệ thống được ủy quyền bằng văn bản, trong phạm vi kiểm thử đã thống nhất.
• Chỉ sử dụng công cụ này cho mục đích hợp pháp và được cho phép.
• Lưu ý đến quyền riêng tư khi sử dụng AI.
• Cần cài đặt các công cụ bên ngoài như subfinder, httpx.

#Nguồn

• Repository chính thức: https://github.com/awarexone/Agentic-Bug-Hunter