Argus — сканер уязвимостей веб-приложений и LLM

★ 8.2 · security

argus собирает для Claude Code шесть автоматизированных сканеров, которые ищут высокоприоритетные классы уязвимостей в веб-приложениях и LLM-системах. Сканеры покрывают CORS-мисконфигурации (отражение origin, null origin с credentials), CRLF- и host-header-инъекции, NoSQL-инъекции с обходом аутентификации через операторы MongoDB и слепым `$where`, JWT-атаки (alg:none, RS256→HS256 confusion, брутфорс секрета), подтверждение слепых SSRF/XXE/SQLi/RCE/Log4Shell через out-of-band каналы interactsh, а также красное командирование LLM с корпусом payload-ов по шести категориям. Весь код на чистом Python без дополнительных зависимостей; ключевая логика тестируется офлайн. Инструмент ориентирован на пентестеров и bug bounty-охотников, которым нужно быстро закрыть слепые зоны там, где обычные сканеры не дают in-band сигнала — особенно для доказательства критических находок вроде слепого SSRF или инъекций с OOB-подтверждением.