h1-brain

Ce qu'il fait

Intègre les assistants IA avec HackerOne, extrayant l'historique personnel des bug bounties, les périmètres des programmes et les détails des rapports dans une base de données SQLite locale. Il inclut une base de données pré-construite de plus de 3 600 rapports de primes publics pour aider l'IA à identifier des modèles de vulnérabilités et à suggérer des vecteurs d'attaque.

Outils

• hack(handle) : Génère un briefing complet de session de hacking incluant le périmètre, les découvertes passées et les vecteurs d'attaque suggérés.
• search_reports : Recherche des rapports récompensés personnels par titre, programme, faiblesse ou sévérité.
• get_report : Récupère les détails complets et les write-ups d'un rapport spécifique.
• search_disclosed_reports : Recherche plein texte parmi plus de 3 600 rapports de primes publics.
• fetch_rewarded_reports : Synchronise les rapports récompensés personnels depuis l'API HackerOne.
• fetch_programs : Synchronise les programmes accessibles depuis l'API.

Installation

Nécessite Python 3.10+ et un jeton API HackerOne.

Configuration Claude Desktop :

{
  "mcpServers": {
    "h1-brain": {
      "command": "/chemin/vers/h1-brain/venv/bin/python",
      "args": ["/chemin/vers/h1-brain/server.py"],
      "env": {
        "H1_USERNAME": "votre_nom_utilisateur",
        "H1_API_TOKEN": "votre_jeton"
      }
    }
  }
}

Hôtes supportés

• claude