zakirkun/deep-eye

Глубокий глаз

Продвинутый инструмент тестирования на проникновение на базе искусственного интеллекта

---

Deep Eye координирует работу с несколькими поставщиками ИИ (OpenAI, Claude, Grok, Gemini, OLLAMA, Groq, Mistral, OpenRouter, OrcaRouter, LiteLLM, LM Studio) для генерации интеллектуальной полезной нагрузки, сканирует цели для проверок уязвимостей 50+ и создаёт профессиональные отчеты с отображением соответствия, удалением и повторным тестированием рабочих процессов.

Особенности

• Поддержка мульти-ИИ провайдеров — отказоустройство между 11 провайдерами (generate() абстракция)
• 50+ проверки уязвимости — SQLi, XSS, SSRF, JWT deep, IDOR, GraphQL deep, CORS/CSP, JS цепочки поставок и другие
• OpenAPI Ingest — Seed crawl из спецификаций OpenAPI/Swagger
• Контекстно-ориентированные полезные нагрузки — WAF-отпечаток, техностек, генерация с учётом CVE
• CVE Intelligence — CVE DB С ИНДЕКСОМ RAG (NVD/MITRE/Exploit-DB паттерны)
• AI Triage and Evidence — FP-фильтрация, резюме доказательств по находке, повтор FP
• Bug Bounty Report Writer — Автоматически генерирует отчёты Markdown в стиле HackerOne по уязвимости
• AI Attack Planner — Необязательный порядок проверки после разведки / бюджет
• Шаблоны в стиле ядров — YAML-матчеры/экстракторы под templates/

Deep Eye

Advanced AI-Driven Penetration Testing Tool

---

Deep Eye orchestrates multiple AI providers (OpenAI, Claude, Grok, Gemini, OLLAMA, Groq, Mistral, OpenRouter, OrcaRouter, LiteLLM, LM Studio) for intelligent payload generation, scans targets for 50+ vulnerability checks, and produces professional reports with compliance mapping, dedupe, and retest workflows.

Features

• Multi-AI Provider Support — Failover across 11 providers (generate() abstraction)
• 50+ Vulnerability Checks — SQLi, XSS, SSRF, JWT deep, IDOR, GraphQL deep, CORS/CSP, supply-chain JS, and more
• OpenAPI Ingest — Seed crawl from OpenAPI/Swagger specs
• Context-Aware Payloads — WAF fingerprint, tech stack, CVE-aware generation
• CVE Intelligence — RAG-indexed CVE DB (NVD/MITRE/Exploit-DB patterns)
• AI Triage & Evidence — FP filtering, per-finding evidence summaries, FP replay
• Bug Bounty Report Writer — Auto-generates HackerOne-style Markdown reports per vulnerability
• AI Attack Planner — Optional post-recon check order / budget
• Nuclei-Style Templates — YAML matchers/extractors under templates/
• Auth Helpers — Login macro replay, multi-role session store
• CAPTCHA Detection — reCAPTCHA, hCaptcha, Cloudflare Turnstile, Arkose; challenge solver + skip
• Browser Automation — Playwright (+ optional Browser Use AI)
• Intercepting Proxy — mitmproxy/mitmweb integration
• Compliance Mapping — PCI-DSS v4, SOC2 CC, ISO 27001:2022
• Export Formats — HTML, PDF, JSON, SARIF, JUnit, CSV, XLSX
• Scan Diff & Retest — Diff baselines; --retest-new keeps only new findings
• NL Scope — --scope-nl natural-language allow/deny
• Finding Dedupe — Fingerprint collapse for cleaner reports
• Notifications — Email / Slack / Discord

Requirements

• Python 3.8+
• At least one AI provider API key (or local OLLAMA)
• Playwright (optional, browser tests / challenge solve)
• curl_cffi (optional, tls_evasion)

Installation

Windows:

.\scripts\install.ps1
# uses .deep-venv

Linux/Mac:

chmod +x scripts/install.sh && ./scripts/install.sh
source .deep-venv/bin/activate

Manual: