h-mmer/pentest-agents

Pentest Agent Suite для Claude Code

Автономный фреймворк баг-баунти для Claude Code и 6 других инструментов для кодирования ИИ — 50 агентов, 26 команд, 19 CLI-инструментов, 11 навыков, 2 MCP-сервера.

---

~760 файлов · ~118 тысяч строк · 50 агентов · 26 команд · 19 CLI-инструментов · 11 навыков · 2 MCP-сервера (16 платформ с ошибками + поиск BYO по записи) · 2 500 линий полезной нагрузки

Полный фреймворк баунти за ошибки. Проверенная в боях методика охоты с конкретными полезными нагрузками, валидацией 7-Question Gate, автономными охотничьими циклами, построением цепочки эксплойтов A→B, постоянным мозгом с отслеживанием конечных точек, опциональным семантическим поиском (возьмите свой индекс), автоматическое отслеживание затрат через CC-hooks, интеграция с живой платформой и кросс-IDE-установщик, который выпускает родной формат для Claude Code, Codex, Gemini, Cursor, Windsurf, VS Code Copilot и OpenClaw.

Быстрый старт

scaffold.py предоставляет рабочее пространство для каждого поддерживаемого проекта в сфере действия клиент, не только Кодовое дело: CLAUDE.md, AGENTS.md, .codex/, .agents/skills/, .gemini/, .cursor/, .windsurf/, .github/, и .vscode/mcp.json генерируются из скопированных рабочих ресурсов, поэтому пути Разрешить работу внутри рабочего пространства с наградами.

Pentest Agent Suite for Claude Code

Autonomous bug-bounty framework for Claude Code and 6 other AI coding tools — 50 agents, 26 commands, 19 CLI tools, 11 skills, 2 MCP servers.

---

~760 files · ~118k lines · 50 agents · 26 commands · 19 CLI tools · 11 skills · 2 MCP servers (16 bug-bounty platforms + BYO writeup search) · 2,500 payload lines

A complete bug bounty framework. Battle-tested hunting methodology with concrete payloads, 7-Question Gate validation, autonomous hunt loops, A→B exploit chain building, persistent brain with endpoint tracking, optional semantic writeup search (bring your own index), automatic cost tracking via CC hooks, live platform integration, and a cross-IDE installer that emits the native format for Claude Code, Codex, Gemini, Cursor, Windsurf, VS Code Copilot, and OpenClaw.

Quick Start

# MCP servers are launched via `uv run --with mcp` — no global pip install required.
export HACKERONE_USERNAME=you HACKERONE_TOKEN=your_token
uv run python3 tools/scaffold.py hackerone tesla
cd ~/bounties/hackerone-tesla && claude
/model opus             # Opus 4.7 [1M] — subagents inherit via model: "inherit"
/sync hackerone tesla
/brain init && /status
/hunt tesla.com

scaffold.py provisions the workspace for every supported project-scoped client, not only Claude Code: CLAUDE.md, AGENTS.md, .codex/, .agents/skills/, .gemini/, .cursor/, .windsurf/, .github/, and .vscode/mcp.json are generated from the copied workspace assets so paths resolve inside the bounty workspace.

Install (Claude Code + 6 other AI coding tools)

The framework ships pre-rendered for every supported tool. There are two ways to use it:

1. Use the bundles directly (no install step)

git clone https://github.com/H-mmer/pentest-agents-suite
cd pentest-agents-suite/pentest-agents/providers/codex
codex                       # or: cd ../gemini && gemini, etc.

The providers// tree contains a fully-translated, ready-to-use bundle for each non-Claude target. Path references inside use .. to reach the repo’s tools/, rules/, and mcp-*-server/ — so the bundle works as long as it stays inside the cloned repo.

2. Run the installer (writes into your own project or ~/.codex/ etc.)