Hackcat

新一代 AI 驱动的
自动化安全审计 Agent

给它一个已获授权的目标或代码仓库，它会列出步骤，在终端和浏览器里逐项执行，每条命令和输出都留在任务里。可以在你自己的机器上运行，也可以放在我们托管的云端沙箱里。得益于全新任务架构，Agent 可熟练使用 600+ 个工具。

免费开始查看工具目录
工具目录 600+ 个运行位置 本地 · 云端沙箱平台 网页 · 桌面 · 手机

概览

600+个工具

Agent 内置的安全工具目录。常用工具都附有说明、用法示例和风险等级，Agent 调用前会先查阅。

6类

Web 与 API、网络、内网与身份、Web3、模糊测试与逆向和取证与防御。

3档权限

逐项批准、自动审核或完全访问，每个任务单独设置，随时可以在输入框里切换。

工具目录

目录里都是常用的开源和社区工具。云端沙箱预装了其中一部分；本地模式使用你机器上已经安装的工具。

共 686 个工具。

  • Arjun
  • Bandit
  • Cadaver
  • Checkov
  • cloud_enum
  • Commix
  • CRLFuzz
  • Dalfox
  • DAVTest
  • DIRB
  • dirsearch
  • DotDotPwn
  • Feroxbuster
  • ffuf
  • FinalRecon
  • Flawfinder
  • GetAllUrls
  • GitTools
  • Gobuster
  • GoSpider
  • GraphQL Cop
  • GraphQLmap
  • Hakrawler
  • HTTPERF
  • httprobe
  • HTTrack
  • InQL
  • Interactsh
  • JoomScan
  • JWT Cracker
  • jwt_tool
  • Katana
  • Kiterunner
  • LinkFinder
  • mitmproxy
  • Monsoon
  • Nikto
  • Nuclei
  • OWASP ZAP
  • PadBuster
  • ParamSpider
  • Parsero
  • ProjectDiscovery httpx
  • Proxytunnel
  • Retire.js
  • Ruff
  • S3Scanner
  • Schemathesis
  • Siege
  • Skipfish
  • SlowHTTPTest
  • SQLmap
  • sqlninja
  • sslscan
  • SSLsplit
  • SSLstrip
  • SSLyze
  • testssl.sh
  • theHarvester
  • TInjA

工作方式

Agent 模式

  • 先列出待办，再一项项执行，进度在任务里实时可见
  • 在终端运行命令，在浏览器打开页面，看到的是工具的原始输出
  • 命令、输出、截图和笔记都保存在同一个任务里，写报告时可以逐条对照

对话模式

不执行命令，适合提问、分析你贴进来的代码或日志。需要动手时，在输入框切换到 Agent。

上传文件

上传报告、截图、源代码和数据。Hackcat 基于你提供的材料开展工作，无需猜测你的环境。

技能库

遇到特定框架或平台时，Agent 会加载对应的技能，按它的检查要点做。

DjangoFastAPINestJSNext.jsGraphQLOAuthFirebaseSupabaseAWSAzureGCPKubernetes

运行位置与权限

每个任务都可选择本地或云端。由你决定运行环境，以及 Agent 可以自主完成多少工作。

在哪里运行

Cloud Agent 会话在我们托管的隔离沙箱中执行终端和浏览器操作。你可随时在设置中删除沙箱。安全与信任页面说明了我们处理哪些数据，以及由谁处理。

查看安全与信任

Agent 可以做多少

执行命令和修改文件前总是先询问。

网页、桌面与移动端。

在浏览器中开始任务。需要连接本地工具时，安装 Hackcat 桌面版。你可在手机的移动网页应用中继续同一个任务。

网页

打开浏览器就能用，不需要安装。

桌面版

macOS、Windows 和 Linux，用来连接你本机的工具。

手机

用手机浏览器打开，继续电脑上的任务。

查看全部下载

使用须知

结果需要你来确认

AI 输出和工具操作可能不完整或存在错误。在报告或采取行动前，请确认相关证据和影响。

只测你有权测试的目标

Hackcat 加快安全工作，但不能替代你的判断、测试授权或验证。

本地模式要先连接

只有连接 Hackcat 桌面版或 Local Agent CLI 后，命令才会在你的机器上运行。

额度取决于套餐

可用模型、套餐用量、文件、上下文和云端 Agent 容量取决于你的套餐及当前可用情况。

先免费试试

无需创建账户即可体验免费文字聊天。登录后可上传文件或启动 Agent 任务。

免费开始查看定价

你可自行核实细节。发行版本校验和、使用指南及次级处理方信息均公开。

桌面版发行版本帮助中心次级处理方