pocsmith

pocsmith 是一个自动化生成 Windows 漏洞概念验证（PoC）的本地化安全研究工具。它基于 patchwatch 产出的 CVE 差分报告，调用 Claude 大模型作为智能体，协同 Hyper-V 虚拟机管理、远程内核调试（KD）、Ghidra 符号反编译等 MCP 服务，完成 PoC 的编写、编译、部署、运行与结果验证全流程。项目强调本地执行与隔离安全，所有代码仅在授权的预补丁 Windows 虚拟机中运行。适用于漏洞分析人员、二进制安全研究员及红队成员在可控环境中高效复现和验证 Windows 零日/已知漏洞。