VulnHunter: Agenten-basierter Security-Scanner für ausnutzbare Schwachstellen

Repositorynealbridges/VulnHunterTool

VulnHunter ist ein quelloffenes, KI-gestütztes Sicherheitstool zur Quellcode-Analyse, das Schwachstellen aus Angreiferperspektive aufdeckt, verifiziert und behebt. Das Repository ist ein gepflegter Fork des ursprünglichen Capital-One-Projekts, der für beliebige Agent-Harnesses und Open-Weight-Modelle angepasst wurde.

Das Wichtigste

  1. Fokus auf Ausnutzbarkeit: Statt reinem Musterabgleich (SAST) analysiert VulnHunter tatsächliche Angriffspfade, erstellt ausführbare Proof-of-Concepts (PoCs) und liefert Test-first-Fixes.
  2. Entkopplung von Claude Code: Während das Original von Capital One fest an Claude Code und Opus gebunden war, setzt dieser Fork auf Portabilität über Umgebungsvariablen für beliebige Agent-Harnesses.
  3. Ausgelegt auf Open-Weight-Modelle: Da kommerzielle APIs bei Cyber-Sicherheitstests strikte Guardrails und Rate-Limits anwenden, wurde das Tool vorrangig für unzensierte, offene Modelle konzipiert.
  4. Roadmap für Sandboxing: Zukünftige Ausbaustufen zielen auf containerisierte Exploit-Validierung und die Messung von Schwachstellen-Auswirkungen in isolierten Umgebungen ab.

Warum das relevant ist

Klassische SAST-Scanner erzeugen viele Fehlalarme, weil sie Code nur statisch auf Muster prüfen, ohne die tatsächliche Ausnutzbarkeit zu testen. Ein agentenbasierter Ansatz, der PoCs automatisch verifiziert und mit Tests absichert, verringert Prüfaufwände in Entwicklungsteams und beschleunigt die Behebung realer Sicherheitslücken.

Einordnung

Das Projekt befindet sich in einem früheren, aber aktiven Entwicklungsstadium (223 Stars). Der Schritt weg von der proprietären Bindung an Claude Code hin zu flexiblen Schnittstellen macht das Tool für lokale und datenschutzsensible Umgebungen deutlich relevanter. Da Sicherheitsscans dieser Art Dual-Use-Charakter haben, erfordert der Betrieb passende Open-Weight-Infrastruktur oder Modelle ohne restriktive Blockaden.

Erwähnte Links

Gefunden in

Zusammenfassung von KI erstellt (Gemini 3.8 Flash, 6. Oktober 2026). Sie kann Fehler enthalten – maßgeblich ist die Originalquelle.

Ähnliche Einträge

Inhaltlich ähnlich, ermittelt über die KI-Suche.

  • Repository:bex-co/bex-security

    Bex Security: Agenten-agnostischer KI-Sicherheitsscanner

    Bex Security ist ein quelloffener Fork von OpenAI Codex Security, der Schwachstellenscans, Validierung und Behebungen über das Agent Client Protocol (ACP) für verschiedene KI-Coding-Agenten zugänglich macht.

    51SterneTypeScript

    KI & AI· Tool

  • Repository:NVIDIA/SkillSpector

    SkillSpector: Sicherheits-Scanner für KI-Agenten-Skills von NVIDIA

    SkillSpector ist ein quelloffener Sicherheits-Scanner von NVIDIA, der Erweiterungen und Skills für AI Agents (wie Claude Code, Codex CLI oder Model Context Protocol / MCP) vor der Installation auf Schwachstellen und Schadcode prüft.

    15.871SternePython

    KI & AI· Tool

  • Repository:affaan-m/agentshield

    AgentShield: Sicherheits-Auditor für Claude-Code- und MCP-Konfigurationen

    AgentShield ist ein Open-Source-Sicherheitsscanner in TypeScript, der lokale Konfigurationen von KI-Agenten überprüft. Das Tool untersucht `.claude/`-Verzeichnisse auf hardcodierte Secrets, unsichere MCP-Server, Hook-Injections und Fehlkonfigurationen bei Berechtigungen.

    1163SterneTypeScript

    KI & AI· Tool

  • Repository:cloudflare/security-audit-skill

    Cloudflare Open-Source-Skill für automatisierte Sicherheitsaudits mit Coding-Agents

    Cloudflare hat mit security-audit-skill ein Repository veröffentlicht, das Coding-Agents in strukturierte Sicherheitsprüfer verwandelt. Das System führt mehrstufige Code-Audits mit unabhängiger Verifikation und maschinenlesbaren Ergebnissen durch.

    5196SterneJavaScript

    KI & AI· Tool

Zurück zur Wissensbasis

Lassen Sie uns über Ihr Projekt sprechen

Kontakt aufnehmen

Standorte

  • Mattersburg
    Johann Nepomuk Bergerstraße 7/2/14
    7210 Mattersburg, Austria
  • Wien
    Ungargasse 64-66/3/404
    1030 Wien, Austria

Dieser Inhalt wurde teilweise mithilfe von KI erstellt.