zakirkun/deep-eye

딥 아이

고급 AI 기반 침투 테스트 도구

---

Deep Eye는 지능형 페이로드 생성을 위해 OpenAI, Claude, Grok, Gemini, OLLAMA, Groq, Mistral, OpenRouter, OrcaRouter, LiteLLM, LM Studio와 같은 여러 AI 제공업체를 조율하며, 50+ 취약점 검사를 위해 타겟을 스캔하고, 준수 매핑, 중복 제거, 재테스트 워크플로우를 포함한 전문 보고서를 생성합니다.

특징

• 다중 AI 제공자 지원 — 11개 제공자 간 장애 조치 (generate() 추상화)
• 50+ 취약점 검사 — SQLi, XSS, SSRF, JWT 딥, IDOR, GraphQL 딥, CORS/CSP, 공급망 JS 등
• OpenAPI Ingest — OpenAPI/Swagger 사양에서 가져온 시드 크롤
• 컨텍스트 인식 페이로드 — WAF 지인, 기술 스택, CVE 인식 생성
• CVE 인텔리전스 — RAG 인덱스 CVE DB (NVD/MITRE/Exploit-DB 패턴)
• AI 분류 및 증거 — FP 필터링, 발견별 증거 요약, FP 재생
• 버그 바운티 리포트 작성자 — 취약점별로 HackerOne 스타일의 마크다운 보고서를 자동으로 생성합니다
• **AI 공격 계획 — 선택적 정찰 후 점검 명령 / 예산
• 핵 스타일 템플릿 — [[T1]에 따른 YAML 매처/추출기]

Deep Eye

Advanced AI-Driven Penetration Testing Tool

---

Deep Eye orchestrates multiple AI providers (OpenAI, Claude, Grok, Gemini, OLLAMA, Groq, Mistral, OpenRouter, OrcaRouter, LiteLLM, LM Studio) for intelligent payload generation, scans targets for 50+ vulnerability checks, and produces professional reports with compliance mapping, dedupe, and retest workflows.

Features

• Multi-AI Provider Support — Failover across 11 providers (generate() abstraction)
• 50+ Vulnerability Checks — SQLi, XSS, SSRF, JWT deep, IDOR, GraphQL deep, CORS/CSP, supply-chain JS, and more
• OpenAPI Ingest — Seed crawl from OpenAPI/Swagger specs
• Context-Aware Payloads — WAF fingerprint, tech stack, CVE-aware generation
• CVE Intelligence — RAG-indexed CVE DB (NVD/MITRE/Exploit-DB patterns)
• AI Triage & Evidence — FP filtering, per-finding evidence summaries, FP replay
• Bug Bounty Report Writer — Auto-generates HackerOne-style Markdown reports per vulnerability
• AI Attack Planner — Optional post-recon check order / budget
• Nuclei-Style Templates — YAML matchers/extractors under templates/
• Auth Helpers — Login macro replay, multi-role session store
• CAPTCHA Detection — reCAPTCHA, hCaptcha, Cloudflare Turnstile, Arkose; challenge solver + skip
• Browser Automation — Playwright (+ optional Browser Use AI)
• Intercepting Proxy — mitmproxy/mitmweb integration
• Compliance Mapping — PCI-DSS v4, SOC2 CC, ISO 27001:2022
• Export Formats — HTML, PDF, JSON, SARIF, JUnit, CSV, XLSX
• Scan Diff & Retest — Diff baselines; --retest-new keeps only new findings
• NL Scope — --scope-nl natural-language allow/deny
• Finding Dedupe — Fingerprint collapse for cleaner reports
• Notifications — Email / Slack / Discord

Requirements

• Python 3.8+
• At least one AI provider API key (or local OLLAMA)
• Playwright (optional, browser tests / challenge solve)
• curl_cffi (optional, tls_evasion)

Installation

Windows:

.\scripts\install.ps1
# uses .deep-venv

Linux/Mac:

chmod +x scripts/install.sh && ./scripts/install.sh
source .deep-venv/bin/activate

Manual: