Dest1ny-Sec/dhunter

AI駆動の自律ペネトレーションテスト・プラットフォーム——LLM agentが従来のスキャナを超えた人間的思考で脆弱性を掘り起こします

完成アプリ要確認 · NOASSERTIONセキュリティGo難易度
670 保存
10フォーク1Issue

中辛 の解説

スタック:Go 1.22+ (サーバ + MCP工具)、Python 3.10+ (ブラックボード型agent)、Node.js 18+ (フロント、プリビルド済み)。難易度:中程度(インストール~基本実行は簡単、カスタム工具や深い調整は上級)。すぐ使える:推奨の一括起動スクリプト (./scripts/start-dhunter.sh start) でmacOS/Linux/Windows全対応、ログイン情報は初回起動時に自動生成。デモはスクリーンショット充実(ダッシュボード、攻撃グラフ、脆弱性リスト、報告書) ——授権下のTypecho靶場で49件事実・7個攻撃意図を自主構築した実例紹介あり。

こんなリポジトリです

こんなときに便利です

  • バグバウンティプログラムで複数Webアプリを系統的に調査し、自動検証で誤報を削減する際の使用
  • 企業内部のセキュリティ監査で大規模ドメイン群に対し並行スキャンを実施し、攻撃チェーン全体をビジュアル化する際の利用
  • Red Teamエンゲージメント中に初期偵察から脆弱性発見まで自動化し、penテスター作業を効率化する場面

主な機能

LLM agentが人間的思考で偵察→計画→並列探索を実行Verifierによる自動機械再検証で時変ノイズを棄却し報告品質を向上MCP拡張中心でカスタム工具を動的に追加・同期可能

ほかとの違い

従来の脆弱性スキャナが静的なCVEパターン照合に限定されるのに対し、Dhunterはブラックボード型LLM agentが動的に攻撃意図を立案・並列探索し、各発見を自動で機械的に再検証してSRC報告可能な品質に仕上げます。

このリポジトリの作り方

はじめてですか? むずかしくありません — 上から順にたどれば、自分の環境で動かして味見できます。

準備するもの

  • Go 1.22以上
  • Python 3.10以上
  • LLM APIキー(Anthropic/OpenAI互換プロバイダ)
  • 授権されたテスト対象

すぐに始める

  1. 外部スキャナをインストール(オプション、未導入時は自動スキップ)
# macOS/Linux
./scripts/setup-tools.sh

# Windows
powershell -ExecutionPolicy Bypass -File scripts\setup-tools.ps1
  1. 一括起動(推奨)
# macOS/Linux
./scripts/start-dhunter.sh start

# Windows
powershell -ExecutionPolicy Bypass -File scripts\start-dhunter.ps1 start
  1. ブラウザで http://127.0.0.1:13343/ を開く

  2. 初回起動時に自動生成されたadmin認証情報(ユーザ名+パスワード)を起動ログから確認して使用

  3. ログイン後、「設定 → ログインアカウント」でパスワード変更可能

  4. LLMを設定:「設定」ページでAPIプロバイダ(Anthropic/OpenAI互換)、モデル名、Base URL、APIキーを入力して接続テスト

ギット飯トライで味見

入れるのが面倒で少し不安だったなら — 安全スキャンからインストールまで、ターミナル一行で終わります。

ターミナルに貼り付ければ、ギット飯の安全スキャン → 隔離フォルダへ clone → インストール → 実行方法の案内まで自動です。はじめてでも大丈夫 — この一行だけです。

npx gitbap-try Dest1ny-Sec/dhunter

Node.js さえあれば、インストールなしで動きます · ギット飯トライとは? →

スター推移 · 7日

677日間の増加数を計算するための比較データが不足しています

確認日時

使いやすさ · まねしやすいか

サンプル評点 14/100
  • ゆるいライセンス
  • テストあり
  • サンプル集
  • 最近の更新
  • AGENTS.md
  • llms.txt
  • テンプレート

最近の更新あり · 2026 年に作成

「セキュリティ」 こういうリポジトリを毎週受け取りませんか?

毎週月曜の朝、選んだ一膳だけ。広告なし · いつでも解除。

自分のリポジトリですか? README にギット飯バッジを貼る
[![깃밥](https://www.gitbap.com/badge/Dest1ny-Sec/dhunter.svg)](https://www.gitbap.com/r/Dest1ny-Sec/dhunter)
Claude からそのまま使う — ギット飯のつなぎ方

ギット飯を Claude につなぐと、こうしたリポジトリを Claude・Cursor・Codex から直接さがして試せます。

方法 ① コネクタ URL

Claude の設定 → コネクタにこのアドレスを貼り付け。

https://www.gitbap.com/api/mcp
方法 ② プラグイン(試用まで)

プラグインを入れると /gitbap-trending·/gitbap-try のスラッシュコマンドで、その場でリポジトリを試せます。Claude Code で下の 2 行を順に実行してください。

/plugin marketplace add jakeparkcolde/gitbap-cowork
/plugin install gitbap-cowork@gitbap
つなぎ方をくわしく →

AI が README をもとに要約しました · 原文を見る