vulnhuntr

Vulnhuntr 是一款基于大语言模型（LLM）的零样本漏洞发现工具，结合静态代码分析，自动构建从远程用户输入到服务端输出的完整调用链，识别传统工具难以检测的多步、上下文敏感型安全漏洞。其核心技术包括LLM驱动的路径生成与语义推理、Python源码深度解析（依赖Jedi），支持LFI、XSS、RCE、SSRF、SQLi、IDOR、AFO等七类漏洞类型。适用于AI/LLM应用、开源Python项目的安全审计与0day挖掘，尤其适合评估远程交互接口引发的深层逻辑缺陷。