做渗透测试，信息收集、找漏洞、验证、写报告一整套下来，又繁琐又耗时。

最近看到 VulnClaw，一个 AI 驱动的开源渗透测试工具，用自然语言就能驱动。

说清要测的目标，它自动跑完信息收集、漏洞发现、漏洞利用到报告生成。

GitHub：http://github.com/Unclecheng-li/VulnClaw

跑完会给出结构化测试报告，还附上能直接运行的 Python PoC 脚本。

面向已授权的渗透测试、CTF 竞赛和红队演练，安全从业的朋友可以试试。