zakirkun/deep-eye

ディープアイ

高度なAI駆動ペネトレーションテストツール

---

Deep Eyeは複数のAIプロバイダー(OpenAI、Claude、Grok、Gemini、OLLAMA、Groq、Mistral、OpenRouter、OrcaRouter、LiteLLM、LM Studio)を連携し、インテリジェントなペイロード生成を行い、ターゲットをスキャンして**50+**の脆弱性チェックを行い、コンプライアンスマッピング、重複除去、再テストワークフローを含むプロフェッショナルレポートを作成しています。

特徴

• マルチAIプロバイダーサポート — 11プロバイダー間のフェイルオーバー(generate()抽象化)
• 50+脆弱性チェック — SQLi、XSS、SSRF、JWT deep、IDOR、GraphQL Deep、CORS/CSP、サプライチェーン JS など
• OpenAPI Ingest — OpenAPI/Swagger仕様からのシードクロール
• コンテキスト認識ペイロード — WAFフィンガープリント、技術スタック、CVE認識生成
• CVE Intelligence — RAGインデックス付きCVE DB(NVD/mitre/Exploit-DBパターン)
• AIトリアージ&エビデンス — FPフィルタリング、発見ごとの証拠要約、FPリプレイ
• Bug Bounty Report Writer — 脆弱性ごとにHackerOneスタイルのMarkdownレポートを自動生成します
• AI攻撃プランナー — オプションの偵察後のチェック命令/予算
• 核スタイルテンプレート — [[T1]のYAMLマッチャ/エクストラクタ

Deep Eye

Advanced AI-Driven Penetration Testing Tool

---

Deep Eye orchestrates multiple AI providers (OpenAI, Claude, Grok, Gemini, OLLAMA, Groq, Mistral, OpenRouter, OrcaRouter, LiteLLM, LM Studio) for intelligent payload generation, scans targets for 50+ vulnerability checks, and produces professional reports with compliance mapping, dedupe, and retest workflows.

Features

• Multi-AI Provider Support — Failover across 11 providers (generate() abstraction)
• 50+ Vulnerability Checks — SQLi, XSS, SSRF, JWT deep, IDOR, GraphQL deep, CORS/CSP, supply-chain JS, and more
• OpenAPI Ingest — Seed crawl from OpenAPI/Swagger specs
• Context-Aware Payloads — WAF fingerprint, tech stack, CVE-aware generation
• CVE Intelligence — RAG-indexed CVE DB (NVD/MITRE/Exploit-DB patterns)
• AI Triage & Evidence — FP filtering, per-finding evidence summaries, FP replay
• Bug Bounty Report Writer — Auto-generates HackerOne-style Markdown reports per vulnerability
• AI Attack Planner — Optional post-recon check order / budget
• Nuclei-Style Templates — YAML matchers/extractors under templates/
• Auth Helpers — Login macro replay, multi-role session store
• CAPTCHA Detection — reCAPTCHA, hCaptcha, Cloudflare Turnstile, Arkose; challenge solver + skip
• Browser Automation — Playwright (+ optional Browser Use AI)
• Intercepting Proxy — mitmproxy/mitmweb integration
• Compliance Mapping — PCI-DSS v4, SOC2 CC, ISO 27001:2022
• Export Formats — HTML, PDF, JSON, SARIF, JUnit, CSV, XLSX
• Scan Diff & Retest — Diff baselines; --retest-new keeps only new findings
• NL Scope — --scope-nl natural-language allow/deny
• Finding Dedupe — Fingerprint collapse for cleaner reports
• Notifications — Email / Slack / Discord

Requirements

• Python 3.8+
• At least one AI provider API key (or local OLLAMA)
• Playwright (optional, browser tests / challenge solve)
• curl_cffi (optional, tls_evasion)

Installation

Windows:

.\scripts\install.ps1
# uses .deep-venv

Linux/Mac:

chmod +x scripts/install.sh && ./scripts/install.sh
source .deep-venv/bin/activate

Manual: