强推一个自动化 SRC 漏洞挖掘系统

介绍

AutoHunter 是一个多 Agent 协同的自动化漏洞挖掘系统。你把一台机器交给它当作 7×24 小时不停歇的挖洞平台，自己只做「人工复审员」——AI 初审去掉垃圾洞后，你几分钟内完成调级 / 通过 / 打回 / 编辑 / 标记提交。

Collector：从 FOFA 持续产出目标，探活、预筛、评分、归属标注后入队。
Worker：每个目标一个 Worker，LLM 自主侦察 + 调用真实工具链挖洞，出洞即提交。
Reviewer：极理性 AI 初审，过滤半成品 / 误报，只把够格的洞送到人工面前。
控制台：实时看板一眼看清每个 Worker 在干什么、目标优先级、事件流；结果区高效复审、编辑、标记提交。

功能亮点

🤝 多 Agent 协同	Collector / Worker / Reviewer / 通杀 / 扩大危害全流水线自动跑
🌙 24×7 无人值守	挂机过夜，重启自动续跑；你醒来只做复审决策
🔧 真实工具链挖洞	容器内置 nmap · nuclei · sqlmap · httpx · whatweb，LLM 真实发包/执行，不是纸上谈兵
🧪 极理性 AI 初审	只认「实际可利用 + 实锤危害」，过滤半成品，减少无效人工复审
🏫 归属证明	按 IP/域名查 ip138（标记/运营商/ASN 归属地），自动填报告归属单位与证明 + EduSRC 提交 JSON
💥 通杀 Hunter	出洞后自动分析能否「一打一片」，实打多个同款站点验证
🧠 情报沉淀复用	验证过的凭证/端点/指纹入全局情报库，后续 Worker 直接复用
🛡️ 内置 WAF + 鉴权	应用层 WAF 默认开启，多角色访问令牌（全权/只读/观摩）
💾 数据库备份	设置页一键下载/恢复 SQLite（在线一致快照），可选打包工作目录，服务器定时留快照

快速开始

Tip
全程基于 Docker + Docker Compose v2，任意装得上 Docker 的系统都能跑。生产环境推荐 Linux（2C4G 起步，磁盘 ≥ 20G）。

# 1. 装 Docker（官方一键脚本，已装可跳过）curl -fsSL https://get.docker.com | sh && sudo systemctl enable --now dockersudo usermod -aG docker $USER && newgrp docker      # 免 sudo，重登生效
# 2. 拉代码 + 一键部署（交互式引导：填 LLM/FOFA Key → 自动生成令牌 → 构建启动）git clone https://github.com/StanleyNull/AutoHunter.git autohunter && cd autohunterbash scripts/install.sh

引导脚本会：检查 Docker → 引导填 LLM API Key（必填）、FOFA Key（推荐）→ 自动生成高强度访问令牌 → 构建镜像并启动 → 打印访问地址和令牌。

首次构建会编译前端 + 安装挖洞工具，约 5–15 分钟，请耐心等待。构建完浏览器访问 http://<服务器IP>:18800/，用打印出的令牌登录。

开放端口（默认 18800，云服务器还需在厂商安全组放行）：

sudo ufw allow 18800/tcp                                              # Ubuntu/Debiansudo firewall-cmd --permanent --add-port=18800/tcp && sudo firewall-cmd --reload   # CentOS/RHEL

Windows（Docker Desktop + WSL2）

1. 管理员 PowerShell 装 WSL2：wsl --install，装完重启。

2. 装 Docker Desktop，安装勾选 “Use WSL 2 based engine”，Settings → Resources → WSL Integration 打开集成。

3. 在 WSL / Git Bash 里：

git clone https://github.com/StanleyNull/AutoHunter.git autohunter && cd autohunterbash scripts/install.sh

4. 访问 http://localhost:18800/。

💡 代码放在 WSL 文件系统内（如 ~/autohunter）比放 C:\ 挂载盘性能好很多。只用 PowerShell 的话走下方手动部署。

项目地址

https://github.com/StanleyNull/AutoHunter