AutoHunter 自动化 SRC 漏洞挖掘系统
无影安全实验室
2026年8月25日 22:35
四川
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
免责声明：本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号无影安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号无影安全实验室及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：smile62157
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把\"无影安全实验室\"设为星标，这样更新文章也能第一时间推送！
安全工具
0x01 工具介绍
AutoHunter 是一个多 Agent 协同的自动化漏洞挖掘系统。你把一台机器交给它当作 7×24 小时不停歇的挖洞平台，自己只做「人工复审员」——AI 初审去掉垃圾洞后，你几分钟内完成调级 / 通过 / 打回 / 编辑 / 标记提交。
- Collector
：从 FOFA 持续产出目标，探活、预筛、评分、归属标注后入队。
* Worker
：每个目标一个 Worker，LLM 自主侦察 + 调用真实工具链挖洞，出洞即提交。
* Reviewer
：极理性 AI 初审，过滤半成品 / 误报，只把够格的洞送到人工面前。
* 控制台
：实时看板一眼看清每个 Worker 在干什么、目标优先级、事件流；结果区高效复审、编辑、标记提交。
0x02 快速开始
Tip
全程基于 Docker + Docker Compose v2，任意装得上 Docker 的系统都能跑。生产环境推荐 Linux（2C4G 起步，磁盘 ≥ 20G）。
# 1. 装 Docker（官方一键脚本，已装可跳过）
curl -fsSL https://get.docker.com | sh && sudo systemctl enable --now docker
sudo usermod -aG docker $USER && newgrp docker # 免 sudo，重登生效
# 2. 拉代码 + 一键部署（交互式引导：填 LLM/FOFA Key → 自动生成令牌 → 构建启动）
git clone https://github.com/StanleyNull/AutoHunter.git autohunter && cd autohunter
bash scripts/install.sh
引导脚本会：检查 Docker → 引导填 LLM API Key（必填）、FOFA Key（推荐）→ 自动生成高强度访问令牌 → 构建镜像并启动 → 打印访问地址和令牌。
首次构建会编译前端 + 安装挖洞工具，约 5–15 分钟，请耐心等待。构建完浏览器访问
http://<服务器IP>:18800/，用打印出的令牌登录。
开放端口（默认 18800，云服务器还需在厂商安全组放行）：
sudo ufw allow 18800/tcp # Ubuntu/Debian
sudo firewall-cmd --permanent --add-port=18800/tcp && sudo firewall-cmd --reload # CentOS/RHEL
Windows（Docker Desktop + WSL2）
-
- 管理员 PowerShell 装 WSL2：
wsl --install，装完重启。
- 管理员 PowerShell 装 WSL2：
-
- 装 Docker Desktop，安装勾选 “Use WSL 2 based engine”，Settings → Resources → WSL Integration 打开集成。
-
- 在 WSL / Git Bash 里：
git clone https://github.com/StanleyNull/AutoHunter.git autohunter && cd autohunter
bash scripts/install.sh
4. 4. 访问 http://localhost:18800/。
💡 代码放在 WSL 文件系统内（如
~/autohunter）比放C:\\挂载盘性能好很多。只用 PowerShell 的话走下方手动部署。
0x03 工具亮点
0x04 工具下载
点击关注下方名片进入公众号
回复关键字【260825】获取下载链接
最后推荐一下内部小密圈，干货满满，物超所值，内部圈子每增加100人，价格将上涨20元，越早进越优惠！！！
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论