clearwing

Clearwing 是一个自主漏洞扫描器和源代码猎手工具，旨在使用大众可访问的模型实现与Anthropic's Glasswing相似的结果。它基于`genai-pyo3`构建，支持多种主流AI提供商。该工具具备网络渗透测试代理和源代码狩猎两大核心功能，前者通过63种绑定工具扫描目标、检测服务与漏洞，并在人工批准后尝试利用；后者则并行处理文件，评估潜在漏洞的真实性及影响，并生成详细的报告。此外，还提供N日漏洞开发、逆向工程、活动编排、负责任披露以及基准测试等功能。Clearwing适用于需要进行深度安全审查和漏洞挖掘的专业场景，但强调仅限授权使用。