VulnClaw-AI驱动的渗透测试CLI工具

# 项目介绍
VulnClaw项目是可独立运行的 AI 渗透测试 Agent。
项目官网：https://unclecheng-li.github.io/vulnclaw.com/

基于 LLM Agent + MCP 工具链 + 渗透 Skill 编排， 配合 OpenAI / Anthropic / MiniMax / DeepSeek 等兼容模型， 自然语言输入 → 自动完成「信息收集 → 漏洞发现 → 漏洞利用 → 报告生成」全流程。

github地址：
https://github.com/Unclecheng-li/VulnClaw

**以下命令Windows和Linux通用。**

# 安装
`pip install vulnclaw`

# 配置大模型API
以小米MiMo为例：
```
vulnclaw config set llm.base_url https://api.xiaomimimo.com/v1
vulnclaw config set llm.model mimo-v2.5-pro
vulnclaw config set llm.api_key sk-xxxxxxxxxxxxxx
```

# 环境检查
必备的环境：
  Python: https://wiki.bafangwy.com/doc/604/
  Node.js: https://wiki.bafangwy.com/doc/904/

检查命令：
`vulnclaw doctor`

![](/media/202607/2026-07-17_134624_5331190.6447964349307828.jpeg)

#  命令速查
```
$ vulnclaw --help

VulnClaw — AI-powered penetration testing CLI

Usage: vulnclaw [OPTIONS] COMMAND [ARGS]...

Options:
   --version  Show version and exit.
   --help     Show this message and exit.

Commands:
   run           一键全流程渗透测试
   persistent    持续性渗透测试（100轮/周期）
   recon         仅信息收集阶段
   scan          执行漏洞扫描阶段
   exploit       执行漏洞利用阶段
   report        从会话记录生成报告
   repl          启动经典 REPL 交互界面
   config        管理配置（set/get/list/provider）
   init          初始化配置
   doctor        检查运行环境
   tui           打开终端图形化工作台
   web           启动本地 Web UI
```

# 命令详解

| 命令                                | 说明                                     | 示例                                                         |
| ----------------------------------- | ---------------------------------------- | ------------------------------------------------------------ |
| `vulnclaw`                          | 默认打开原 CLI / REPL 交互界面           | `vulnclaw`                                                   |
| `vulnclaw tui`                      | 显式打开终端图形化工作台                 | `vulnclaw tui` / `vulnclaw tui --target target.com`          |
| `vulnclaw repl`                     | 启动经典 REPL 交互界面                   | `vulnclaw repl`                                              |
| `vulnclaw solve <target>`           | 目标驱动求解（无固定轮数，拿到目标即停） | `vulnclaw solve target.com --goal "拿到flag"`                |
| `vulnclaw run <target>`             | 一键全流程渗透（默认走 solve 引擎）      | `vulnclaw run 192.168.1.1`                                   |
| `vulnclaw persistent <target>`      | 持续性渗透（100轮/周期）                 | `vulnclaw persistent 192.168.1.1`                            |
| `vulnclaw recon <target>`           | 仅信息收集（不利用漏洞）                 | `vulnclaw recon target.com`                                  |
| `vulnclaw scan <target>`            | 漏洞扫描阶段                             | `vulnclaw scan target.com --ports 80,443`                    |
| `vulnclaw exploit <target>`         | 漏洞利用阶段                             | `vulnclaw exploit target.com --cve CVE-2024-1234`            |
| `vulnclaw report <session>`         | 从会话 JSON 生成报告                     | `vulnclaw report session_xxx.json`                           |
| `vulnclaw config set <key> <value>` | 设置配置项                               | `vulnclaw config set llm.api_key sk-xxx`                     |
| `vulnclaw config get <key>`         | 查看配置项                               | `vulnclaw config get llm.model`                              |
| `vulnclaw config list`              | 列出所有配置                             | `vulnclaw config list`                                       |
| `vulnclaw config provider <name>`   | 切换 LLM 提供商                          | `vulnclaw config provider minimax`                           |
| `vulnclaw init`                     | 初始化配置文件                           | `vulnclaw init`                                              |
| `vulnclaw doctor`                   | 检查运行环境                             | `vulnclaw doctor`                                            |
| `vulnclaw plugins list`             | 列出漏洞检测插件                         | `vulnclaw plugins list --stage discovery`                    |
| `vulnclaw plugins info <id>`        | 查看插件元信息                           | `vulnclaw plugins info builtin.web.headers`                  |
| `vulnclaw plugins run <id>`         | 运行插件（仅分析传入数据）               | `vulnclaw plugins run builtin.web.headers --input headers.json --session s.json` |
| `vulnclaw web`                      | 启动本地 Web UI                          | `vulnclaw web` / `vulnclaw web --port 8080`                  |

# 开始工作
`vulnclaw run http://www.xxx.com/`