🦞 CatchClaw v5.3.0

多平台 AI Agent 安全评估工具 — 支持 OpenClaw / Dify / FastGPT / LobeChat 等 9 大平台
_{78 条 DAG 攻击链 | 78 个 Exploit 模块 | 9 平台支持 | ATT&CK 阶段映射 | Async Tokio 引擎 | 攻击图可视化}

简体中文 · English · 日本語 · Русский · Deutsch · Français

⚠️ 商业使用严格禁止 | COMMERCIAL USE STRICTLY PROHIBITED

本项目采用 CatchClaw Strict Non-Commercial License v2.0。

未经版权持有人 (Coff0xc) 书面授权，严禁任何形式的商业使用。 违反者将被追究法律责任。

禁止行为包括但不限于：

• 出售、转授权、租赁本软件或其衍生作品
• 将本软件用于 SaaS、渗透测试服务、咨询或任何付费服务
• 集成至商业产品、平台或工具
• 用于训练商业 AI/ML 模型
• 改名、换皮、重新包装后分发
• 任何直接或间接产生收入的行为

版权持有人保留无限期追溯追诉权，包括追偿全部利润、法律费用及惩罚性赔偿。

详见 LICENSE。

项目亮点

┌────────────────────────────────────────────────────────────────────────────┐
│                          CatchClaw v5.3.0                                │
├────────────────────────────────────────────────────────────────────────────┤
│  ● 78 条 DAG 攻击链     ● 78 个 Exploit 模块    ● Async Tokio 引擎       │
│  ● ATT&CK 9阶段映射    ● Mermaid 攻击图导出    ● JSON/HTML/MD 报告       │
│  ● Kahn 拓扑排序引擎    ● Semaphore 并发控制    ● 条件/回退执行           │
│  ● 多目标扫描 (CIDR)   ● 端口扫描/服务发现     ● 200+ 外部 Payload       │
│  ● 9 平台支持          ● 多平台指纹识别      ● --platform 自动检测       │
├────────────────────────────────────────────────────────────────────────────┤
│  攻击面: Gateway WS API | HTTP REST | OAuth | Webhook | Node | Multi-Platform │
│  覆盖: SSRF | RCE | 密钥窃取 | 会话劫持 | 提权 | 持久化 | 数据泄露      │
│  新增: C2外泄 | Skill投毒 | Agent注入 | MCP注入 | OAuth窃取 | DNS Rebind  │
└────────────────────────────────────────────────────────────────────────────┘

目录

• 项目简介
• 核心特性
• 支持平台
• 安装方式
• 快速开始
• CLI 用法
• 78 个 Exploit 模块
• DAG 攻击链架构
• Nuclei 模板
• 项目结构
• 免责声明

项目简介

CatchClaw 是一款基于 Rust 的多平台 AI Agent 安全评估工具，支持 OpenClaw / Open-WebUI、Dify、FastGPT、LobeChat 等 9 大 AI 平台。通过 78 条 DAG 攻击链和 78 个 Exploit 模块，覆盖从初始侦察到数据泄露的完整 ATT&CK 攻击链路。

基于 Tokio 异步运行时，DAG 引擎使用 Kahn 拓扑排序按层级并发执行，Semaphore 控制并发度，支持条件执行与回退节点。攻击图可导出 Mermaid 流程图。

为什么选择 CatchClaw？

核心特性

支持平台

安装方式

从源码构建

git clone https://github.com/Coff0xc/catchclaw.git
cd catchclaw/rust

# Debug 构建
cargo build

# Release 构建（优化 + 剥离符号表）
cargo build --release

# 二进制位于 target/release/catchclaw

系统要求

• Rust Edition 2024 (rustc 1.85+)
• 支持 Windows / Linux / macOS

快速开始

# 查看所有注册模块
catchclaw list

# 自动检测平台类型
catchclaw scan -t 目标IP:端口

# 指定平台类型
catchclaw scan -t 目标IP:端口 --platform dify

# 扫描并输出 JSON 报告
catchclaw scan -t 目标IP:端口 -o report.json

# 输出 HTML 报告
catchclaw scan -t 目标IP:端口 -o report.html --format html

# 多目标扫描 (CIDR)
catchclaw scan --targets "192.168.1.0/24:8080"

# 从文件批量扫描
catchclaw scan -f targets.txt -o results.json

# 使用 Profile 预设
catchclaw scan -t 目标IP:端口 --profile stealth

# 仅显示高危结果
catchclaw scan -t 目标IP:端口 --severity-filter critical,high

# 预览执行计划
catchclaw scan -t 目标IP:端口 --dry-run

# 带 Token 扫描
catchclaw scan -t 目标IP:端口 --token "your-gateway-token"

# 执行完整攻击链
catchclaw exploit -t 目标IP:端口 --token xxx

# 执行单条攻击链
catchclaw exploit -t 目标IP:端口 --chain-id 30

CLI 用法

CatchClaw v5.3.0 — 多平台 AI Agent 安全评估工具

Usage: catchclaw <COMMAND>

Commands:
  scan      全量安全扫描（构建 DAG → 执行 → 汇总）
  exploit   执行攻击链（完整 DAG 或单节点）
  list      列出所有注册的 Exploit 模块
  config    显示当前配置

Scan Flags:
  -t, --target <HOST:PORT>     目标地址（单目标）
      --targets <SPEC>         多目标：逗号分隔、CIDR 或 IP 范围
  -f, --targets-file <FILE>    目标文件（每行一个 host:port）
      --token <TOKEN>          Gateway Token (或 CATCHCLAW_TOKEN 环境变量)
      --timeout <SECS>         请求超时秒数 (默认 10)
  -o, --output <FILE>          报告输出路径
      --format <FMT>           输出格式：json | html | markdown (默认 json)
      --concurrency <N>        最大并发数 (默认 10)
      --tls                    使用 HTTPS/WSS
      --callback <URL>         SSRF 回调地址
      --profile <NAME>         使用配置文件中的 Profile 预设
      --severity-filter <SEV>  按严重级别过滤：critical,high,medium,low,info
      --dry-run                预览 DAG 执行计划
      --config <FILE>          配置文件路径 (TOML/YAML/JSON)
      --platform <PLATFORM>    指定目标平台类型 (auto|openclaw|dify|fastgpt|nextchat|anythingllm|flowise|ragflow|librechat|lobechat)

Exploit Flags:
  -t, --target <HOST:PORT>     目标地址
      --token <TOKEN>          Gateway Token
      --chain-id <ID>          指定运行单条链节点 ID
      --concurrency <N>        最大并发数 (默认 10)
      --tls                    使用 HTTPS/WSS

78 个 Exploit 模块

按 ATT&CK 阶段和攻击类别分组：

Recon（侦察）

Initial Access（初始访问）

Credential Access（凭证获取）

Execution（执行）

Persistence（持久化）

Privilege Escalation（提权）

Lateral Movement / Exfiltration（横移 / 泄露）

CVE 针对性模块（2026 威胁情报）

DAG 攻击链架构

                        ┌─────────────────────┐
                        │   Level 0 (Recon)    │
                        │  CORS / WS / Auth    │
                        └─────────┬───────────┘
                                  │
              ┌───────────────────┼───────────────────┐
              ▼                   ▼                   ▼
    ┌─────────────────┐ ┌─────────────────┐ ┌─────────────────┐
    │  Level 1 (Init) │ │ Level 1 (Cred)  │ │  Level 1 (Init) │
    │ SSRF / Eval /   │ │ APIKey / OAuth  │ │ Prompt / MCP /  │
    │ Pairing         │ │ Token Theft     │ │ Responses       │
    └────────┬────────┘ └────────┬────────┘ └────────┬────────┘
             │                   │                   │
             └───────────────────┼───────────────────┘
                                 ▼
                   ┌─────────────────────────┐
                   │   Level 2 (Execution)   │
                   │  RCE / Hook / Tools /   │
                   │  Session Write          │
                   └────────────┬────────────┘
                                │
                   ┌────────────┼────────────┐
                   ▼                         ▼
         ┌─────────────────┐       ┌─────────────────┐
         │ Level 3 (Persis)│       │ Level 3 (Priv)  │
         │ Agent / Cron /  │       │ Approval / Node │
         │ Skill Poison    │       │ Config Tamper    │
         └────────┬────────┘       └────────┬────────┘
                  │                         │
                  └────────────┬────────────┘
                               ▼
                  ┌─────────────────────────┐
                  │   Level 4 (Exfil)       │
                  │  C2 / Transcript /      │
                  │  Memory Leak            │
                  └─────────────────────────┘

执行特性：

• Kahn 拓扑排序 → 按层级并发执行
• Semaphore 控制最大并发数
• depends_on — 前驱节点必须完成
• fallback_for — 父节点有发现则跳过回退节点
• condition — 按前序结果条件执行
• AttackGraph — 记录每个节点执行/跳过/回退状态，导出 Mermaid 图

Nuclei 模板

nuclei-templates/ 包含 24 个独立 Nuclei 兼容 YAML 模板：

# 扫描单目标
nuclei -t nuclei-templates/ -u http://目标IP:端口

# 扫描目标列表
nuclei -t nuclei-templates/ -l targets.txt

# 仅 Critical
nuclei -t nuclei-templates/ -u http://目标IP:端口 -severity critical

项目结构

catchclaw/
├── rust/
│   ├── Cargo.toml                 # 项目配置
│   └── src/
│       ├── main.rs                # CLI 入口 (clap derive)
│       ├── config/mod.rs          # AppConfig + Profile + 协议常量
│       ├── chain/
│       │   ├── dag.rs             # DAG 引擎 (拓扑排序 + 并发 + AttackGraph)
│       │   └── chains.rs          # 78 条攻击链节点定义
│       ├── exploit/
│       │   ├── registry.rs        # ExploitMeta + inventory 注册系统
│       │   ├── base.rs            # ExploitCtx 公共上下文 + PayloadRegistry 集成
│       │   └── *.rs               # 78 个 exploit 模块实现
│       ├── platform/
│       │   ├── mod.rs             # PlatformProfile trait + TargetPlatform
│       │   ├── registry.rs        # PlatformRegistry (9 平台注册)
│       │   └── profiles/          # 9 个平台 Profile 实现
│       ├── scan/mod.rs            # 全量扫描 + 多目标扫描编排
│       ├── report/mod.rs          # JSON / HTML / Markdown 报告输出
│       └── utils/
│           ├── types.rs           # Target / Finding / Severity / 多目标解析
│           ├── http.rs            # HTTP 客户端 + 误报过滤器
│           ├── ws.rs              # GatewayWsClient (WS + challenge)
│           ├── discovery.rs       # 端口扫描 + 多平台服务发现
│           ├── payload.rs         # PayloadRegistry (YAML 加载 + 目录合并)
│           └── mutate.rs          # Payload 变异引擎
├── payloads/                      # 200+ 外部 Payload (YAML)
│   ├── ssrf.yaml                  # SSRF: AWS/GCP/Azure/IP绕过/协议走私
│   ├── injection.yaml             # 命令注入/Shell元字符/编码绕过
│   ├── prompt_inject.yaml         # Prompt注入/越狱/角色覆盖
│   ├── auth_bypass.yaml           # Token/Header/路径穿越/默认凭证
│   └── xss.yaml                   # XSS: 反射/事件/过滤绕过/Polyglot
├── nuclei-templates/              # 24 Nuclei YAML 模板
├── LICENSE                        # CatchClaw Strict Non-Commercial License v2.0
└── README.md

免责声明

本工具仅用于授权安全测试。请仅对您拥有或获得明确书面授权的系统进行测试。未经授权访问计算机系统属于违法行为。作者不对任何滥用行为承担责任。

作者

Coff0xc — https://github.com/Coff0xc

许可证

CatchClaw Strict Non-Commercial License v2.0 — 严禁商业使用，违者必究。