自动化SRC漏洞挖掘

各平台环境准备

AutoHunter 全程基于 Docker + Docker Compose v2 运行，任意装得上 Docker 的系统都能跑。下面按平台给出准备步骤，装好 Docker 后统一走 一键部署 或 手动部署。

<details open> <summary><b>🐧 Linux 服务器（推荐，Ubuntu / Debian / CentOS）</b></summary>

生产环境首选。2C4G 起步，磁盘 ≥ 20G。

```bash

1. 安装 Docker（官方一键脚本，适配主流发行版）

curl -fsSL https://get.docker.com | sh sudo systemctl enable --now docker

2. 把当前用户加入 docker 组（免 sudo，重登生效）

sudo usermod -aG docker $USER && newgrp docker

4. 拉代码 + 部署

git clone https://github.com/StanleyNull/AutoHunter.git autohunter && cd autohunter bash scripts/install.sh

**开放端口**（默认 18800）：

一键部署（推荐）

前置：一台 Linux 服务器（2C4G 起步，磁盘 ≥ 20G），已装 Docker + Docker Compose v2。

```bash

手动部署

```bash cp .env.example .env

2. 运行引导脚本（带字符画，交互式采集必填参数，自动生成 .env、构建并启动）

bash scripts/install.sh ```

脚本会：检查 Docker 环境 → 引导你填 LLM API Key（必填）、FOFA Key（推荐）→ 自动生成高强度访问令牌 → 构建镜像并启动 → 打印访问地址和令牌。

首次构建会编译前端 + 安装挖洞工具（nmap / nuclei / sqlmap / httpx / whatweb 等），约 5–15 分钟，请耐心等待。

---

服务器长期运行 / 开机自启

docker compose up -d 启动的容器默认已配置 restart: unless-stopped——容器崩溃或服务器重启后会自动拉起，一般无需额外操作。

若想让整套服务随系统开机、并托管给 systemd 管理，可加一个 unit：

sudo tee /etc/systemd/system/autohunter.service >/dev/null <<EOF
[Unit]
Description=AutoHunter
Requires=docker.service
After=docker.service

[Service]
Type=oneshot
RemainAfterExit=yes
WorkingDirectory=$(pwd)          # 指向 autohunter 目录
ExecStart=/usr/bin/docker compose up -d --build
ExecStop=/usr/bin/docker compose down

[Install]
WantedBy=multi-user.target
EOF

sudo systemctl daemon-reload
sudo systemctl enable --now autohunter
sudo systemctl status autohunter

（可选）反向代理 + HTTPS：生产环境建议前面挂一层 Nginx/Caddy，做域名 + TLS，再把 AUTOHUNTER_HOST_PORT 只绑到 127.0.0.1 不对公网直接暴露。Caddy 示例（自动签发证书）：

hunt.example.com {
    reverse_proxy 127.0.0.1:18800
}

---

编辑 .env：至少填 LLM_API_KEY；建议填 FOFA_KEY 和 AUTOHUNTER_API_TOKEN

vim .env

docker compose up -d --build docker compose logs -f autohunter # 看启动日志 ```

启动后访问 http://<服务器IP>:18800/，用你在 .env 里设置的 AUTOHUNTER_API_TOKEN 登录。

---

创建任务：配置怎么填

登录控制台 → 「新建挖掘任务」，各字段含义如下：

高级选项（可留空，用服务端默认）

展开「高级」可按任务单独覆盖：模型 base_url/api_key/模型名、Worker 提示词版本、FOFA key、FOFA 最大页数、Worker 并发数。不填就继承「设置」页的全局默认。

⚠️ 务必收窄授权范围：只搜你有权限测试的资产。org / domain / cert 是最有效的归属过滤手段。

---

必填 / 推荐配置

其余全部参数（Worker 预算、并发、超时、WAF 等）都有合理默认值，见 .env.example 内注释，按需微调即可。 也支持不填 .env、直接在控制台「设置」页填 LLM/FOFA Key——设置会存进数据库，优先级高于 .env。

---