Публикация от 6 октября 2026

🎃 Автоматизированный агент разведки и сканирования HawkEye Agent собирает несколько этапов разведки и поиска уязвимостей в один пайплайн: Recon — Scan — AI Validation — Report Указываешь разрешённый домен, после чего инструмент сам собирает поверхность атаки: ищет поддомены, URL, параметры и JavaScript-файлы. Для этого внутри используются знакомые инструменты вроде Subfinder, Assetfinder, crt.sh, Waybackurls и Katana. Дальше он подключает сканеры:

🔵httpx — проверяет доступные хосты 🔵Nuclei — ищет CVE, misconfiguration, exposures и takeover 🔵Dalfox — проверяет reflected XSS 🔵Nmap — опциональная разведка портов 🔵анализ JavaScript — ищет потенциальные API-ключи, JWT, пароли и credentials

После HawkEye прогоняет находки через дополнительную проверку и LLM, пытаясь отделить реальные проблемы от false positive — В конце генерируется Markdown-отчёт с найденными проблемами, уровнем риска, доказательствами и рекомендациями Поддерживаются Claude, DeepSeek, OpenAI и OpenRouter. ⛓ https://github.com/Btr4k/bugbounty-agent?utm_source=chatgpt.com #Recon #BugBounty #Scanner #HawkEye #AI ✈️ inf0