Unclecheng-li/VulnClaw
Một agent LLM chạy kiểm thử xâm nhập từ một mục tiêu viết bằng lời: dò sơ bộ, tìm lỗ hổng, khai thác, rồi viết báo cáo. Nó dừng khi đạt mục tiêu, và chỉ tính là đúng khi kết quả nằm trong output thật của tool.
Mình chỉ lấy ý tưởngMới đọc README và vài file chính, chưa chạy thử
Mình học ý tưởng của repo này rồi chỉnh lại cho hợp với workspace của mình.
Mình dựa vào đâu để đánh giá
Mình mới đọc README và vài file chính chứ chưa test và chỉ có thể kết luận là "đã học ý tưởng" hoặc "có rủi ro", chưa thể khẳng định là tốt hơn được.
Phù hợp với
Người kiểm thử bảo mật làm trên hệ thống đã có văn bản cho phép, muốn agent lo mấy bước lặp đi lặp lại.
Không phù hợp với
Ai test hệ thống không có sự cho phép bằng văn bản. Trang công khai không ghi giấy phép, và phần tóm tắt còn mỏng.
Repo
- Star
- None
- License
- NoneRepo không có license, nghĩa là tác giả giữ mọi quyền. Bạn đọc code được nhưng không có quyền copy hay dùng lại.
- Độ hoàn thiện
- active
- Lần push gần nhất
- Mình check lần cuối
- 2026-11-14