渗透测试最怕的不是没工具，而是每次都从头查、从头试。

南方雪松

渗透测试最怕的不是没工具，而是每次都从头查、从头试。

最近发现一个 ClaudeBrain，有点像给 Claude Code 装了一颗“安全研究大脑”：把 500+ 页攻防知识库、漏洞 Hunt Skill 和自动化流程串在一起。

🧠 XSS / SQLi / SSRF / RCE / API / 云安全 / LLM 安全等都有对应 Skill
🔎 MCP 语义搜索，先查知识库再行动
🤖 自动记录测试状态，减少重复尝试
📊 根据当前进度判断下一步该关注什么
🔐 客户数据独立隔离，提交前还能自动检查泄露风险
还支持 Obsidian 管理知识库，本质上就是把“经验库”变成 Agent 真正能调用的工作流。

适合做授权渗透、Bug Bounty、CTF 的安全研究人员折腾。
🔗 https://github.com/Encod3d-Sec/ClaudeBrain