🤖 【开源神器】PentaGI:网站渗透工具,用来检测自己网站比较好一些。
很多新手想给自己的网站或服务器做安全检查,但面对几百种渗透工具、复杂的命令行和看不懂的英文报告,往往无从下手。
PentaGI(Penetration Testing AGI)就是为了解决这个问题而生的全自动 AI 安全测试平台!
💡 小白一句话看懂:
把它想象成一个“全自动黑客机器人”。你不需要懂什么高深黑客技术,只要在网页上输入一个合法的测试目标(比如你自己的网站),AI 就会自动制定测试计划、调用专业黑客工具去排查漏洞,最后把结果清晰地呈现在你面前。
🔥 核心亮点:
自动思考与决策(Agent 架构)
它不是呆板的死程序,而是搭载了大语言模型的大脑。它会根据上一步的扫描结果,自己决定下一步该用什么工具、查哪种漏洞。
可视化操作界面(Web UI)
告别黑漆漆的 Linux 终端!它自带现代化 Web 仪表盘,支持实时查看任务进度、命令执行日志和资产拓扑。
主流大模型通吃
支持接入 OpenAI、Anthropic Claude、本地模型(Ollama 等)或兼容 OpenAI 接口的模型,根据预算和性能自由切换。
安全沙箱环境
测试环境基于 Docker 容器运行,工具库预装完毕,开箱即用,不怕弄乱你原本的系统环境。
清晰的漏洞报告
测试结束后会自动梳理风险点,告诉你哪里的门没锁好、有什么潜在威胁,方便对症下药。
🛠 适合谁用?
想给自家服务器/网站做安全“体检”的个人站长
想要学习网络安全、观察真实漏洞挖掘流程的新手
想要用 AI 替代繁琐日常打点任务的安全从业者
📌 项目地址:
🔗 https://github.com/vxcontrol/pentagi
⚠️ 安全声明:工具仅供授权渗透测试、网络防御自查及教学研究使用,未经授权请勿对他人资产进行扫描测试!
#开源推荐 #AI安全 #网络安全 #自动化Agent #渗透测试
Post #917
2.07K