マルチプラットフォーム AI エージェント セキュリティ評価ツール
OpenClaw · Open-WebUI · LibreChat · LobeChat · Dify · FastGPT · NextChat · AnythingLLM · Flowise · RAGFlow
78 DAG攻撃チェーン | 78 Exploitモジュール | ATT&CKフェーズマッピング | Async Tokioエンジン | 攻撃グラフ可視化
简体中文 · English · 日本語 · Русский · Deutsch · Français
⚠️ 商用利用は厳禁本プロジェクトは CatchClaw Strict Non-Commercial License v2.0 に基づいています。
著作権者 (Coff0xc) の書面による事前承認なしに、いかなる商用利用も厳禁です。 違反者は法的責任を追及されます。
禁止行為には以下が含まれますが、これに限定されません：
- ソフトウェアまたは派生物の販売、サブライセンス、リース
- SaaS、ペネトレーションテストサービス、コンサルティング等での利用
- 商用製品、プラットフォーム、ツールへの統合
- 商用AI/MLモデルのトレーニング
- リブランド、リパッケージ、ホワイトラベル配布
- 直接的・間接的に収益を生むあらゆる行為
著作権者は、利益の全額回収、法的費用、懲罰的損害賠償を含む、時効なしの遡及的執行権を保持します。
詳細は LICENSE を参照してください。
┌────────────────────────────────────────────────────────────────────────────┐
│ CatchClaw v5.3.0 │
├────────────────────────────────────────────────────────────────────────────┤
│ ● 78 DAG攻撃チェーン ● 78 Exploitモジュール ● Async Tokioエンジン │
│ ● ATT&CK 9フェーズ ● Mermaid攻撃グラフ ● JSON/HTML/MDレポート │
│ ● Kahnトポロジカルソート ● Semaphore並行制御 ● 条件/フォールバック │
│ ● マルチターゲット(CIDR) ● ポートスキャン/発見 ● 200+外部ペイロード │
│ ● 9プラットフォーム対応 ● 自動プラットフォーム識別 ● --platform指定スキャン │
├────────────────────────────────────────────────────────────────────────────┤
│ 攻撃面: Gateway WS API | HTTP REST | OAuth | Webhook | Node Pairing │
│ カバレッジ: SSRF | RCE | 鍵窃取 | セッション乗っ取り | 権限昇格 | 持続 │
│ 新規: C2データ流出 | Skill汚染 | Agent注入 | MCP注入 | DNS Rebind │
└────────────────────────────────────────────────────────────────────────────┘
- 概要
- 主要機能
- 対応プラットフォーム
- インストール
- クイックスタート
- CLI使用方法
- 78 Exploitモジュール
- DAG攻撃チェーンアーキテクチャ
- Nucleiテンプレート
- プロジェクト構成
- 免責事項
CatchClaw は、マルチプラットフォームAIエージェントセキュリティ評価のために構築されたRustベースの自動化ツールです。OpenClaw / Open-WebUI を中心に、LibreChat、LobeChat、Dify、FastGPT、NextChat、AnythingLLM、Flowise、RAGFlow を含む9つのプラットフォームをサポートしています。78のExploitモジュールをDAG（有向非巡回グラフ）攻撃チェーンで編成し、偵察からデータ流出までの完全なATT&CKライフサイクルをカバーします。
Tokio非同期ランタイム上で動作し、DAGエンジンはKahnのトポロジカルソートによるレベル別並行実行、Semaphoreによる並行度制御、条件実行とフォールバックノードをサポートします。攻撃結果はMermaidフローチャートとして可視化可能です。
|
|
|
|
| プラットフォーム | 説明 | プローブモジュール |
|---|---|---|
| OpenClaw | Anthropic AI コーディングエージェントプラットフォーム | 内蔵（全モジュール） |
| Open-WebUI | オープンソース AI Web UI | 内蔵（全モジュール） |
| LibreChat | マルチプロバイダー AI チャットプラットフォーム | librechat_probe |
| LobeChat | オープンソース AI チャットフレームワーク | lobechat_probe |
| Dify | LLMアプリケーション開発プラットフォーム | dify_probe |
| FastGPT | ナレッジベース AI プラットフォーム | fastgpt_probe |
| NextChat | ChatGPT Web UI | nextchat_probe |
| AnythingLLM | オールインワン AI デスクトップアプリ | anythingllm_probe |
| Flowise | ドラッグ&ドロップ LLM フロービルダー | flowise_probe |
| RAGFlow | RAG ベースのナレッジエンジン | ragflow_probe |
git clone https://github.com/Coff0xc/catchclaw.git
cd catchclaw/rust
# Releaseビルド（最適化 + シンボル削除）
cargo build --release
# バイナリ: target/release/catchclaw要件: Rust Edition 2024 (rustc 1.85+) | Windows / Linux / macOS
# 登録モジュール一覧
catchclaw list
# フルスキャン
catchclaw scan -t ターゲットIP:ポート
# JSONレポート付きスキャン
catchclaw scan -t ターゲットIP:ポート -o report.json
# トークン付きスキャン
catchclaw scan -t ターゲットIP:ポート --token "your-gateway-token"
# HTMLレポート出力
catchclaw scan -t ターゲットIP:ポート -o report.html --format html
# マルチターゲットスキャン (CIDR)
catchclaw scan --targets "192.168.1.0/24:8080"
# ファイルからバッチスキャン
catchclaw scan -f targets.txt -o results.json
# プロファイル使用
catchclaw scan -t ターゲットIP:ポート --profile stealth
# 重大/高のみ表示
catchclaw scan -t ターゲットIP:ポート --severity-filter critical,high
# 実行計画プレビュー
catchclaw scan -t ターゲットIP:ポート --dry-run
# プラットフォーム指定スキャン
catchclaw scan -t ターゲットIP:ポート --platform librechat
# 完全攻撃チェーン実行
catchclaw exploit -t ターゲットIP:ポート --token xxx
# 単一チェーンノード実行
catchclaw exploit -t ターゲットIP:ポート --chain-id 30CatchClaw v5.3.0 — マルチプラットフォーム AIエージェント セキュリティ評価ツール
Usage: catchclaw <COMMAND>
Commands:
scan フルセキュリティスキャン（DAG構築 → 実行 → 集計）
exploit 攻撃チェーン実行（完全DAGまたは単一ノード）
list 登録済み全Exploitモジュール一覧
config 設定ファイルの生成または検証
Scan Flags:
-t, --target <HOST:PORT> ターゲットアドレス
--targets <TARGETS> マルチターゲット (CIDR、範囲、カンマ区切り)
-f, --targets-file <FILE> ターゲットファイル (1行1ターゲット)
--token <TOKEN> Gatewayトークン (またはCATCHCLAW_TOKEN環境変数)
--timeout <SECS> リクエストタイムアウト秒数 (デフォルト10)
-o, --output <FILE> レポート出力パス
--format <FORMAT> 出力フォーマット: json/html/markdown (デフォルトjson)
--profile <PROFILE> スキャンプロファイル: quick/stealth/full
--severity-filter <LVL> 重大度フィルタ (例: critical,high)
--dry-run 実行せずにDAG計画をプレビュー
--concurrency <N> 最大並行ワーカー数 (デフォルト10)
--tls HTTPS/WSS使用
--callback <URL> SSRFコールバックURL
--config <FILE> TOML設定ファイル
--platform <PLATFORM> ターゲットプラットフォーム: auto/openclaw/librechat/lobechat/dify/fastgpt/nextchat/anythingllm/flowise/ragflow (デフォルトauto)
Exploit Flags:
-t, --target <HOST:PORT> ターゲットアドレス
--token <TOKEN> Gatewayトークン
--chain-id <ID> 特定チェーンノードIDを実行
--concurrency <N> 最大並行ワーカー数 (デフォルト10)
--tls HTTPS/WSS使用
ATT&CKフェーズと攻撃カテゴリ別:
| フェーズ | モジュール数 | 主要モジュール |
|---|---|---|
| Recon | 14 | cors_bypass, ws_hijack, auth_mode_abuse, log_disclosure, hidden_content, origin_wildcard, librechat_probe, lobechat_probe, dify_probe, fastgpt_probe, nextchat_probe, anythingllm_probe, flowise_probe, ragflow_probe |
| Initial Access | 13 | ssrf, eval_inject, prompt_inject, mcp_inject, pairing_brute, oauth_abuse, responses_exploit, ws_fuzz, acp_bypass, ssrf_rebind, ssrf_proxy_bypass, browser_request, csrf_no_origin |
| Credential Access | 5 | apikey_steal, oauth_token_theft, secret_extract, secrets_resolve, talk_secrets |
| Execution | 7 | rce, hook_inject, tools_invoke, keychain_cmd_inject, qmd_cmd_inject, exec_race_toctou, exec_socket_leak |
| Persistence | 8 | agent_inject, agent_file_inject, channel_inject, skill_poison, cron_bypass, session_file_write, patch_escape, link_template_inject |
| Privilege Escalation | 5 | approval_hijack, config_tamper, rogue_node, silent_pair_abuse, auth_disable_leak |
| Lateral/Exfil | 15 | session_hijack, transcript_theft, memory_data_leak, c2_exfil, browser_upload_traversal, secret_exec_abuse, bypass_soul, marker_spoof, redact_bypass, obfuscation_bypass, unicode_bypass, ratelimit_scope_bypass, flood_guard_reset, webhook_verify, skill_scanner_bypass |
┌─────────────────────┐
│ Level 0 (Recon) │
│ CORS / WS / Auth │
└─────────┬───────────┘
│
┌───────────────────┼───────────────────┐
▼ ▼ ▼
┌─────────────────┐ ┌─────────────────┐ ┌─────────────────┐
│ Level 1 (Init) │ │ Level 1 (Cred) │ │ Level 1 (Init) │
│ SSRF / Eval / │ │ APIKey / OAuth │ │ Prompt / MCP / │
│ Pairing │ │ Token Theft │ │ Responses │
└────────┬────────┘ └────────┬────────┘ └────────┬────────┘
│ │ │
└───────────────────┼───────────────────┘
▼
┌─────────────────────────┐
│ Level 2 (Execution) │
│ RCE / Hook / Tools │
└────────────┬────────────┘
│
┌────────────┼────────────┐
▼ ▼
┌─────────────────┐ ┌─────────────────┐
│ Level 3 (Persis)│ │ Level 3 (Priv) │
│ Agent / Cron │ │ Approval / Node │
└────────┬────────┘ └────────┬────────┘
└────────────┬────────────┘
▼
┌─────────────────────────┐
│ Level 4 (Exfil) │
│ C2 / Transcript / Leak │
└─────────────────────────┘
実行特性: Kahnトポロジカルソート → レベル別並行実行 | Semaphore並行度制御 | depends_on 依存関係 | fallback_for フォールバック | condition 条件実行 | AttackGraph Mermaid出力
nuclei-templates/ に24+のNuclei互換YAMLテンプレートを同梱:
nuclei -t nuclei-templates/ -u http://ターゲット:ポート
nuclei -t nuclei-templates/ -l targets.txt
nuclei -t nuclei-templates/ -u http://ターゲット:ポート -severity criticalcatchclaw/
├── rust/
│ ├── Cargo.toml # プロジェクト設定
│ └── src/
│ ├── main.rs # CLIエントリポイント (clap derive)
│ ├── config/mod.rs # AppConfig + プロファイル + プロトコル定数
│ ├── chain/
│ │ ├── dag.rs # DAGエンジン (トポソート + 並行 + AttackGraph)
│ │ └── chains.rs # 78攻撃チェーンノード定義
│ ├── exploit/
│ │ ├── registry.rs # ExploitMeta + inventory登録システム
│ │ ├── base.rs # ExploitCtx共有コンテキスト
│ │ └── *.rs # 78 Exploitモジュール実装
│ ├── platform/ # マルチプラットフォームプローブモジュール
│ │ ├── mod.rs # プラットフォーム検出・ルーティング
│ │ ├── librechat.rs # LibreChatプローブ
│ │ ├── lobechat.rs # LobeChatプローブ
│ │ ├── dify.rs # Difyプローブ
│ │ ├── fastgpt.rs # FastGPTプローブ
│ │ ├── nextchat.rs # NextChatプローブ
│ │ ├── anythingllm.rs # AnythingLLMプローブ
│ │ ├── flowise.rs # Flowiseプローブ
│ │ └── ragflow.rs # RAGFlowプローブ
│ ├── scan/mod.rs # フルスキャン + マルチターゲット編成
│ ├── report/mod.rs # JSON/HTML/Markdownレポート出力
│ └── utils/
│ ├── types.rs # Target / Finding / Severity / ScanResult
│ ├── http.rs # HTTPクライアント + 誤検知フィルタ
│ ├── ws.rs # GatewayWsClient (WS + チャレンジ検出)
│ ├── target_parser.rs # マルチターゲット解析
│ ├── port_scan.rs # ポートスキャン + サービス発見
│ ├── payload_registry.rs # PayloadRegistry (YAML読込 + ディレクトリ統合)
│ └── payload_mutator.rs # ペイロード変異エンジン
├── payloads/ # 200+外部ペイロード (YAML)
│ ├── ssrf/ # SSRF: AWS/GCP/Azure/IPバイパス
│ ├── command_injection/ # コマンドインジェクション/シェルメタ文字
│ ├── prompt_injection/ # Promptインジェクション/脱獄
│ ├── auth/ # Token/ヘッダー/パストラバーサル
│ └── xss/ # XSS: 反射/イベント/フィルターバイパス
├── nuclei-templates/ # 24+のNuclei YAMLテンプレート
├── scripts/gen_dag_chains.py # DAGチェーン生成ヘルパー
└── LICENSE # CatchClaw Strict Non-Commercial License v2.0
本ツールは許可されたセキュリティテストのみを目的としています。所有または明示的な書面による許可を得たシステムのみテストしてください。コンピュータシステムへの不正アクセスは違法です。作者はいかなる悪用に対しても責任を負いません。
Coff0xc — https://github.com/Coff0xc