🤖 PentestGPT — ИИ-агент для автоматизации пентестов

PentestGPT — open-source фреймворк, который использует большие языковые модели для поиска уязвимостей, решения CTF-задач и проведения тестирования безопасности. Проект был представлен на конференции USENIX Security 2024.

🔥 Что умеет PentestGPT:

🔹 автоматически выполнять разведку и анализировать цель
🔹 искать потенциальные уязвимости
🔹 запускать необходимые инструменты тестирования
🔹 сохранять результаты между этапами проверки
🔹 формировать пошаговый разбор или итоговый отчёт
🔹 работать с Web, Crypto, Forensics, Reversing, PWN и повышением привилегий
🔹 сохранять сессии, чтобы продолжить работу позже

В новой версии используется многоэтапный конвейер: для CTF — от разведки до эксплуатации и разбора, а для пентеста — от обнаружения активов до поиска уязвимостей и подготовки отчёта. Автономный режим поддерживает Claude Code и Codex, также доступен интерактивный режим с несколькими LLM-провайдерами и локальными моделями через Ollama.

⚠️ Использовать инструмент следует только для обучения и проверки систем, на тестирование которых у вас есть разрешение.

https://github.com/GreyDGL/PentestGPT

📲 Мы в MAX

🔐 @xakep_2