VulnClaw

VulnClaw 是一个基于 AI Agent 架构的自动化渗透测试工具，支持自然语言输入驱动完整安全评估流程。其核心融合 LLM（兼容 OpenAI 等 13 种厂商）、MCP 工具链（含 fetch/memory/chrome-devtools/burp）与可编排的渗透 Skill 体系（21 个技能、180+参考文档），实现信息收集→漏洞发现→利用验证→报告生成的闭环。采用目标驱动求解引擎与黑板图状态空间搜索机制，结合证据级反幻觉校验和结构化推理，确保输出可验证、过程可追溯。适用于授权渗透测试、CTF 备赛、红队演练及网络安全教学等需合规、可控、可审计的实战场景。