BreakBot：LLM 智能体驱动的 Web 应用业务逻辑安全测试工具

BreakBot 是一个面向独立开发者和小团队的工作流感知型 Web 应用安全与 QA 测试工具，通过 DNS TXT 或 /.well-known/ 文件验证目标站所有权后，用 Playwright 爬取站点并分层执行功能 fuzzing、API 健壮性测试和非破坏性安全检查。其核心差异点是 LLM 智能体驱动的多步、有状态"业务逻辑"攻击链，能发现单请求扫描器找不到的漏洞，每项发现附带可复现的 proof-of-exploit 和可重放的 curl 命令。