Попытка собрать полноценный offensive-конвейер, где ИИ не отвечает на вопросы, а принимает решения.
AutoPentestX - open-source фреймворк для автоматизированного пентеста с использованием LLM.
🧠 Что такое AutoPentestX
AutoPentestX представляет собой agent-based систему, которая:
➖принимает цель (URL / IP / диапазон),
➖самостоятельно выбирает инструменты,
➖анализирует вывод,
➖решает, что делать дальше,
и документирует результат.
Ключевая идея:
LLM управляет пентестом, а не подсказывает человеку.
⚙️ Архитектура
Внутри довольно простая схема, которую можно разложить на основные части:
➖LLM (OpenAI / совместимые модели), то бишь мозг принятия решений
➖Классические инструменты:
-Nmap
-Nikto
-Gobuster
-SQLMap
-WhatWeb и др.
➖Оркестрация:
модель анализирует stdout инструментов и решает:
что запускать дальше,
какие флаги менять,
когда остановиться.
По сути, это ReAct-подход, но применённый не к чату, а к атакующему пайплайну.
🔁 Процесс атаки
🔍 Recon
Определение сервисов, технологий, точек входа
🧪 Enumeration
Перебор директорий, API, параметров
💣 Exploitation (ограниченно)
SQLi, XSS, misconfigurations — без «0day магии»
📝 Reporting
Генерация отчёта с объяснением найденных проблем.
Инструмент не ломает всё подряд, а действует в рамках выбранного сценария.
🧊 Ограничения
❌ не заменяет профессионального пентестера
❌ не ищет сложные логические баги
❌ сильно зависит от качества промпта и модели
❌ может галлюцинировать выводы
🔗 GitHub проекта:
https://github.com/Gowtham-Darkseid/AutoPentestX
Stay secure and read SecureTechTalks 📚
#cybersecurity #pentest #offensivesecurity #llmsecurity #aigent #redteam #opensecurity #infosec #securetechtalks