bountyyfi/lonkero

어떤 프로젝트인가요?

핵심 기능

• 01인젝션, 인증, API, 프레임워크 및 설정 문제를 다루는 스캐너 모듈.
• 02탐지된 기술과 매개변수별 위험도에 맞춰 테스트를 조정하는 컨텍스트 인식 필터링.
• 03헤드리스 브라우저 없이 일반 HTTP에서 작동하는 증거 기반 reflected XSS 탐지.
• 04수동 점검 및 CLI와의 실시간 동기화를 지원하는 Chrome/Edge 확장 프로그램.
• 05Claude 또는 Ollama를 사용해 자연어 지시로 대상 지정 스캔을 실행하는 AI 에이전트 모드.
• 06JSON, HTML, PDF, SARIF, CSV, XLSX 및 Markdown 형식으로 보고서 내보내기.

활용 사례

• 대상 애플리케이션을 대상으로 승인된 웹 침투 테스트를 수행하기.
• SARIF 기반 웹 보안 점검을 CI 파이프라인에 추가하기.
• 확장 프로그램으로 브라우징하면서 사이트에서 취약한 프런트엔드 JavaScript 라이브러리를 확인하기.
• 로컬 Ollama 모델로 민감한 대상을 AI 지원 방식으로 테스트하기.

빠른 시작

1. 1

   README의 Installation 섹션에 따라 Lonkero를 설치합니다

2. 2

   대상을 스캔합니다

   lonkero scan https://example.com

사용 전 알아둘 점

• !라이선스는 독점 라이선스이며 오픈 소스 라이선스가 아닙니다.
• !AI 테스트 모드에는 본인의 API 키(예: Anthropic) 또는 Ollama와 같은 로컬 모델이 필요합니다.
• !전문적인 침투 테스트를 위해 만들어졌으므로 테스트 권한이 있는 사이트만 스캔하세요.

토픽

자주 묻는 질문

lonkero은(는) 무엇인가요?

침투 테스터를 위한 Rust 기반 웹 애플리케이션 보안 스캐너로, 125개 이상의 스캐너 모듈과 브라우저 확장 프로그램, AI 기반 테스트 모드를 제공합니다. Lonkero는 전문 침투 테스트를 위한 명령줄 웹 보안 스캐너입니다. 125개가 넘는 스캐너를 카테고리별로 구성해 인젝션(XSS, SQLi, SSRF, 명령어 인젝션), 인증 및 권한 부여(JWT, OAuth, IDOR/BOLA), API 보안(GraphQL, gRPC, WebSocket), 프레임워크별 점검, 설정 문제를 다룹니다. 기술을 탐지하고 매개변수별 위험도를 평가하는 컨텍스트 인식 계층이 실행할 테스트를 결정하며, 탐지에 실패하면 더 광범위한 점검을 수행합니다.

lonkero은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

lonkero은(는) Other 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

lonkero은(는) 아직 유지보수되고 있나요?

6개월 이내 업데이트. lonkero의 마지막 커밋은 2026년 8월 16일입니다.

lonkero은(는) 어디에 사용할 수 있나요?

대상 애플리케이션을 대상으로 승인된 웹 침투 테스트를 수행하기. SARIF 기반 웹 보안 점검을 CI 파이프라인에 추가하기. 확장 프로그램으로 브라우징하면서 사이트에서 취약한 프런트엔드 JavaScript 라이브러리를 확인하기. 로컬 Ollama 모델로 민감한 대상을 AI 지원 방식으로 테스트하기.

lonkero는 어떻게 설치하나요?

README의 Installation 섹션에 따라 Lonkero를 설치합니다 대상을 스캔합니다: lonkero scan https://example.com

lonkero은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/bountyyfi/lonkero