h-mmer/pentest-agents

Pentest Agent Suite for Claude Code

Claude Codeおよびその他6つのAIコーディングツール向けの自律的なバグバウンティフレームワーク — 50のエージェント、26のコマンド、19のCLIツール、11のスキル、2台のMCPサーバー。

---

~760ファイル ·~118kライン ·50エージェント ·26コマンド ·19 CLIツール ·11スキル ·2台のMCPサーバー(16台のバグバウンティプラットフォーム+BYOレポート検索)·2,500ペイロードライン

完全なバグバウンティフレームワーク。具体的なペイロード、7問門検証、自律的なハントループ、A→Bエクスプロイトチェーン構築、エンドポイントトラッキング付き持続的な脳、オプションの意味的書き込み検索(独自のインデックスを持参)、CCフックによる自動コスト追跡、ライブプラットフォーム連携、そしてClaude Code、Codex、Gemini、Cursor、Windsurf、VS Code Copilot、OpenClawのネイティブフォーマットを発信するクロスIDEインストーラーを備えた実戦検証済みのハンティング手法。

クイックスタート

scaffold.py は、すべてのサポートされているプロジェクトスコープに対してワークスペースをプロビジョニングします クライアントだけでなく、Claudeコードだけでなく、 CLAUDE.md、AGENTS.md、.codex/、 .agents/skills/、.gemini/、.cursor/、.windsurf/、.github/、そして .vscode/mcp.jsonはコピーされたワークスペースアセットから生成されるため、パスは バウンティワークスペース内で解決します。

Pentest Agent Suite for Claude Code

Autonomous bug-bounty framework for Claude Code and 6 other AI coding tools — 50 agents, 26 commands, 19 CLI tools, 11 skills, 2 MCP servers.

---

~760 files · ~118k lines · 50 agents · 26 commands · 19 CLI tools · 11 skills · 2 MCP servers (16 bug-bounty platforms + BYO writeup search) · 2,500 payload lines

A complete bug bounty framework. Battle-tested hunting methodology with concrete payloads, 7-Question Gate validation, autonomous hunt loops, A→B exploit chain building, persistent brain with endpoint tracking, optional semantic writeup search (bring your own index), automatic cost tracking via CC hooks, live platform integration, and a cross-IDE installer that emits the native format for Claude Code, Codex, Gemini, Cursor, Windsurf, VS Code Copilot, and OpenClaw.

Quick Start

# MCP servers are launched via `uv run --with mcp` — no global pip install required.
export HACKERONE_USERNAME=you HACKERONE_TOKEN=your_token
uv run python3 tools/scaffold.py hackerone tesla
cd ~/bounties/hackerone-tesla && claude
/model opus             # Opus 4.7 [1M] — subagents inherit via model: "inherit"
/sync hackerone tesla
/brain init && /status
/hunt tesla.com

scaffold.py provisions the workspace for every supported project-scoped client, not only Claude Code: CLAUDE.md, AGENTS.md, .codex/, .agents/skills/, .gemini/, .cursor/, .windsurf/, .github/, and .vscode/mcp.json are generated from the copied workspace assets so paths resolve inside the bounty workspace.

Install (Claude Code + 6 other AI coding tools)

The framework ships pre-rendered for every supported tool. There are two ways to use it:

1. Use the bundles directly (no install step)

git clone https://github.com/H-mmer/pentest-agents-suite
cd pentest-agents-suite/pentest-agents/providers/codex
codex                       # or: cd ../gemini && gemini, etc.

The providers// tree contains a fully-translated, ready-to-use bundle for each non-Claude target. Path references inside use .. to reach the repo’s tools/, rules/, and mcp-*-server/ — so the bundle works as long as it stays inside the cloned repo.

2. Run the installer (writes into your own project or ~/.codex/ etc.)