clearwing

Clearwing 是一个开源的自主式漏洞挖掘与源码安全分析工具，面向红队和安全研究人员提供自动化攻防能力。它采用双模架构：一是网络渗透代理，集成63个Kali工具并支持人类审批的 exploit 执行；二是源码猎手管道，支持多文件并行分析、ASan/UBSan崩溃验证、四维可信度评估（REAL/TRIGGERABLE/IMPACTFUL/GENERAL）及SARIF报告生成，并具备CVE驱动的N-day利用开发、二进制反编译+LLM重构源码分析、大规模仓库批量扫描与责任披露工作流。基于Rust加速的genai-pyo3运行时，兼容Anthropic、OpenAI、Ollama等主流LLM后端，适用于授权渗透测试、开源软件供应链安全审计与漏洞研究场景。