零基础快速上手 Agentic-Bug-Hunter免费安装教程3 步跑通你的第一次漏洞挖掘【免费下载链接】Agentic-Bug-HunterAI-powered bug bounty hunting toolkit that works with or without subscription.项目地址: https://gitcode.com/gh_mirrors/cl/Agentic-Bug-HunterAgentic-Bug-Hunter 是一款免费开源的 AI 漏洞挖掘工具包把「信息收集 → 漏洞测试 → 结果验证 → 报告撰写」的赏金猎人全流程装进你的终端。它支持本地离线 AI 引擎无需任何付费订阅零基础用户也能 3 步跑通第一次漏洞挖掘。一、Agentic-Bug-Hunter 能做什么它不是单一的扫描器而是一条完整的漏洞挖掘流水线指向一个目标它就自动做侦察Recon、测试常见漏洞、用严格的「7 问验证门」过滤弱发现最后写出可直接提交到 HackerOne / Bugcrowd 等平台的报告。核心能力说明️ 自动侦察子域枚举、存活主机探测、URL 爬取、技术指纹 漏洞测试覆盖 IDOR、越权、XSS、SQLi、SSRF、逻辑缺陷等 26 类 Web2 漏洞️ 智能验证7-Question Gate30 秒淘汰不值得报告的弱发现 报告生成60 秒生成带 CVSS 评分的提交级报告 猎手记忆跨会话记住已测过的内容发现的模式反哺下一次挖掘 全自动模式/autopilot一条命令跑通 侦察→挖掘→验证→报告 闭环 它还附带10 类 Web3 智能合约审计能力重入、闪电贷攻击等适合进阶用户。二、准备工作安装前的环境检查官方支持macOS 与 LinuxWindows 可通过 WSL 使用。只需 3 样基础工具python3 --version # 需要 Python 3.10 git --version curl --version好消息跑本地练习靶场零外部依赖纯 Python 标准库即可。扫描类外部工具subfinder、httpx、nuclei 等缺失时会自动跳过不会报错。三、第 1 步克隆仓库并安装1 分钟打开终端执行git clone https://gitcode.com/gh_mirrors/cl/Agentic-Bug-Hunter cd Agentic-Bug-Hunter ./install.sh --agent standalone安装脚本 install.sh 会在全局注册一个bughunter命令之后在任何目录都能直接使用。装完先验证bughunter help # 查看全部可用命令 bughunter status # 检查当前 AI 引擎状态可选增强——安装外部扫描工具约 50 种缺失的只会提示安装方式chmod x install_tools.sh ./install_tools.sh详见 install_tools.sh 与 tools/README.md。四、第 2 步一键配置免费 AI 引擎这是本项目最友好的地方——免费优先的 AI 引擎自动探测AI 引擎成本特点 Ollama100% 免费本地离线运行数据不出机器⚡ Groq有免费额度云端速度最快 DeepSeek非常便宜云端性价比高最快的一条路径是本地离线方案# 1. 安装 Ollama 并拉取模型约 9GB一次性下载 curl -fsSL https://ollama.ai/install.sh | sh ollama pull qwen2.5:14b # 2. 配置 BugHunter 引擎 bughunter setupbughunter setup会交互式引导你选择已探测到的引擎与模型也可以全自动指定bughunter setup --provider ollama --model qwen2.5:14b五、第 3 步本地靶场跑通第一次漏洞挖掘项目自带一个故意存在 6 个漏洞的练习靶场demo/README.md包括反射型 XSS、开放重定向、SSRF、敏感文件泄露、未授权后台、调试信息泄露。① 启动靶场新开一个终端窗口python3 serve.py看到Serving on http://127.0.0.1:8080即启动成功。浏览器访问该地址就是一个小型个人安全实验室页面——这就是你的目标。② 跑通完整挖掘流程回到原来的终端bughunter recon 127.0.0.1:8080 # 侦察摸清攻击面 bughunter hunt 127.0.0.1:8080 # 挖掘自动测试各类漏洞 bughunter validate 你的发现 # 验证7 问门禁过滤弱发现 bughunter report # 出报告生成提交级漏洞报告想边玩边学可以进入交互式 AI 猎手终端它会在每一步解释「测什么、为什么」bughunter chat靶场默认只绑定127.0.0.1请切勿暴露到公网——里面的漏洞是真实存在的。完整靶场演示请看 docs/TUTORIAL.md约 5 分钟即可复现全部 6 个漏洞的挖掘过程。六、核心命令速查表命令作用bughunter recon target映射攻击面子域枚举、存活主机、URL 爬取bughunter hunt target测试 IDOR、越权、XSS、SQLi、SSRF、逻辑缺陷等bughunter validate finding7-Question Gate 验证你的发现bughunter report生成 HackerOne / Bugcrowd 等平台格式的提交报告bughunter autopilot target全自动闭环侦察→挖掘→验证→报告bughunter chat交互式 AI 挖掘终端bughunter h / r / v target分别是 hunt / recon / validate 的快捷别名七、安全须知重要 ⚠️✅只测试你有权测试的目标优先选择 HackerOne、Bugcrowd、Intigriti、Immunefi 等平台的公开赏金计划✅ 测试前用/scope asset检查资产是否在授权范围内✅ 所有数据猎手记忆、审计日志均保存在本地不会外传❌ 未经授权测试他人系统属于违法行为一次越界请求就可能导致封号八、延伸阅读官方文档导航文档内容docs/TUTORIAL.mdA→Z 完整教程从零到提交级报告docs/payloads.md常见漏洞类别的 Payload 参考手册docs/advanced-techniques.md高级利用技巧与漏洞链组合策略demo/README.md本地练习靶场说明与 6 个预置漏洞清单tools/README.md约 50 个扫描工具完整目录FAQ.md新手常见问题解答恭喜你已经掌握了 Agentic-Bug-Hunter 的完整上手路径克隆安装 → 配置免费引擎 → 靶场实战。接下来去赏金平台挑一个范围宽松的公开计划开始你的第一次真实挖掘吧 【免费下载链接】Agentic-Bug-HunterAI-powered bug bounty hunting toolkit that works with or without subscription.项目地址: https://gitcode.com/gh_mirrors/cl/Agentic-Bug-Hunter创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考