作者 Netw0rkNoob · MCP 服务器 · ★ 3.8k
最后更新： · 由 Agent Skills Hub 收录 · 每 8 小时同步一次
pip install vulnclaw
git clone https://github.com/Netw0rkNoob/VulnClaw.git命令取自这个项目在 GitHub 上的 README。运行前先看看安全审计。
42 条规则都没有命中：没有凭证窃取，没有数据外泄，没有 curl | sh 式安装。按慢雾（SlowMist）agent 安全分类法建立的 42 条公开规则扫描，每 8 小时更新一次。 完整审计 →
质量分综合九项启发式检查：完整度、清晰度、具体程度、示例、结构、对 agent 的友好度、分步内容、指令质量和安全提示。它衡量的是项目把自己讲清楚的程度，不是代码质量。
| Star 数 | 3,849 |
| Fork 数 | 535 |
| 语言 | Python |
| 分类 | MCP 服务器 |
| 许可证 | MIT |
| 质量分 | 61/100 |
| 未关闭的 Issue | 11 |
| 最后更新 | 2026-10-30 |
| 创建时间 | 2026-04-18 |
| 支持平台 | mcp, python |
| 估计 Token 数 | ~19k |
VulnClaw 🦞 AI 驱动的渗透测试 CLI 工具 — 说人话，打漏洞。 🌐 English version: 本项目是可独立运行的 AI 渗透测试 Agent。 项目官网：https://unclecheng-li.github.io/vulnclaw.com/ 基于 LLM Agent + MCP 工具链 + 可选 Skill 参考资料， 配合 OpenAI / Anthropic / MiniMax / DeepSeek 等兼容模型， 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。 快速开始 · 架构 · 内置 Skill 它能做什么 输入自然语言，AI 自动执行渗透测试全流程： 用户输入：帮我对 http://target.example.com 进行渗透测试 VulnClaw 自动执行： Round
和 VulnClaw 搭配使用的工具：
想找 VulnClaw 的替代品？在 Agent Skills Hub 收录的 MCP 服务器里，下面 6 个项目和它最接近，按话题重合度、星数和社区热度排序。
Open-source AI-augmented offensive security harness. 13+ autonomous agents, 150+ LLM providers, 5,300+ models,
Open-source, self-hosted AI penetration testing framework: maps your attack surface into a graph, autonomously
Turn Claude Code into your offensive security research assistant. Specialized AI subagents for authorized pene
A full-stack AI Red Teaming platform securing AI ecosystems via OpenClaw Security Scan, Agent Scan, Skills Sca
Autonomous penetration testing using a swarm of AI agents. Orchestrates recon, classification, exploitation, a
Open-source AI pentester that proves every finding. Machine oracles re-run each exploit; verified bugs ship a
其他热门的 MCP 服务器：
评级来自基于 SlowMist agent 安全分类法的规则扫描：42 条公开规则，覆盖凭证窃取、数据外泄、curl | sh 安装等。它是第一层扫描，不是人工审计 — 我们如实说明，不夸大。
问题规模有独立研究佐证：Liu et al. (2026) 对 31,132 个 agent skill 的研究发现，26.1% 含有安全漏洞。我们自己的全目录普查已作为可引用的开放数据集发布。
信源与负责人：