ai-vuln-hunter AI 自动化漏洞挖掘系统开源项目

五阶段状态机（侦察→扫描→验证→利用取证→学习→报告）全链路漏洞挖掘引擎：侦察阶段子域名发现与技术栈指纹建模攻击面；扫描器只做 CVE 匹配、模式扫描与智能 Fuzz 产出候选；验证器经误报特征库过滤、payload 二次复现、OOB 带外回连（盲注/SSRF/Log4Shell）与授权范围内最小证据取证后才定案；学习引擎把确认漏洞与误报特征沉淀回知识库并更新向量先验权重形成闭环；报告去重、按严重度排序并附修复建议，输出 Markdown/HTML/JSON。安全策略层（授权域白名单、破坏性操作硬拦截、QPS 8、并发 5、PoC 15 秒超时）对全部模块生效；nmap/subfinder/nuclei 等外部工具可插拔，缺失时自动降级内置实现；LLM 智能 payload 可选增强，离线走规则引擎。