h-mmer/pentest-agents

Claude 코드를 위한 Pentest 에이전트 스위트

Claude 코드와 6개의 기타 AI 코딩 도구(50개의 에이전트, 26개의 명령어, 19개의 CLI 도구, 11개의 스킬, 2개의 MCP 서버)를 위한 자율적인 버그-바운티 프레임워크입니다.

---

~760개 파일 · ~118k 라인 · 50 에이전트 · 26 명령어 · 19 CLI 도구 · 11 스킬 · 2 MCP 서버 (16개 버그 바운티 플랫폼 + BYO 작성 검색) · 2,500 페이로드 라인

완전한 버그 현상금 프레임워크. 구체적인 페이로드, 7-Question Gate 검증, 자율 사냥 루프, A→B 악용점 체인 구축, 엔드포인트 추적이 가능한 지속적인 두뇌, 선택적 의미 기반 작성 검색(자체 인덱스 가져오기), CC 훅을 통한 자동 비용 추적, 라이브 플랫폼 통합, 그리고 Claude Code, Codex, Gemini, Cursor, Windsurf, VS Code Copilot, OpenClaw 네이티브 포맷을 제공하는 크로스 IDE 설치 프로그램.

퀵 스타트

scaffold.py는 지원되는 모든 프로젝트 범위에 대해 작업 공간을 프로비저닝합니다 클라이언트, 단순히 클로드 코드뿐만 아니라 CLAUDE.md, AGENTS.md, .codex/, .agents/skills/, .gemini/, .cursor/, .windsurf/, .github/, 그리고 .vscode/mcp.json는 복사된 작업 공간 자산에서 생성되므로 경로가 생성됩니다 현상금 작업 공간 내에서 해결하세요.

Pentest Agent Suite for Claude Code

Autonomous bug-bounty framework for Claude Code and 6 other AI coding tools — 50 agents, 26 commands, 19 CLI tools, 11 skills, 2 MCP servers.

---

~760 files · ~118k lines · 50 agents · 26 commands · 19 CLI tools · 11 skills · 2 MCP servers (16 bug-bounty platforms + BYO writeup search) · 2,500 payload lines

A complete bug bounty framework. Battle-tested hunting methodology with concrete payloads, 7-Question Gate validation, autonomous hunt loops, A→B exploit chain building, persistent brain with endpoint tracking, optional semantic writeup search (bring your own index), automatic cost tracking via CC hooks, live platform integration, and a cross-IDE installer that emits the native format for Claude Code, Codex, Gemini, Cursor, Windsurf, VS Code Copilot, and OpenClaw.

Quick Start

# MCP servers are launched via `uv run --with mcp` — no global pip install required.
export HACKERONE_USERNAME=you HACKERONE_TOKEN=your_token
uv run python3 tools/scaffold.py hackerone tesla
cd ~/bounties/hackerone-tesla && claude
/model opus             # Opus 4.7 [1M] — subagents inherit via model: "inherit"
/sync hackerone tesla
/brain init && /status
/hunt tesla.com

scaffold.py provisions the workspace for every supported project-scoped client, not only Claude Code: CLAUDE.md, AGENTS.md, .codex/, .agents/skills/, .gemini/, .cursor/, .windsurf/, .github/, and .vscode/mcp.json are generated from the copied workspace assets so paths resolve inside the bounty workspace.

Install (Claude Code + 6 other AI coding tools)

The framework ships pre-rendered for every supported tool. There are two ways to use it:

1. Use the bundles directly (no install step)

git clone https://github.com/H-mmer/pentest-agents-suite
cd pentest-agents-suite/pentest-agents/providers/codex
codex                       # or: cd ../gemini && gemini, etc.

The providers// tree contains a fully-translated, ready-to-use bundle for each non-Claude target. Path references inside use .. to reach the repo’s tools/, rules/, and mcp-*-server/ — so the bundle works as long as it stays inside the cloned repo.

2. Run the installer (writes into your own project or ~/.codex/ etc.)