pentestcode

多智能体协同,自动跑渗透测试,省时省力

开源 🏷️完全免费 🔧 仅开源项目,无在线服务,需自行部署 智能体 🍴 复刻 150 🐛 待处理 7 👀 关注 12
GitHub ↗
GitHub 星标 ★ 940
维护状态 活跃
是否开源 开源
定价模式 🏷️完全免费 开源项目,MIT许可证,可免费使用和部署。

项目预览

pentestcode 项目界面预览图
图片来源:GitHub 官方仓库名片

项目数据

分类智能体
开发团队s0ld13rr
定价模式🏷️完全免费
价格说明开源项目,MIT许可证,可免费使用和部署。
访问状态🔧 仅开源项目,无在线服务,需自行部署
是否开源是
开源协议MIT
主要语言TypeScript
技术栈/模型ai-agents,ai-security,ai-security-tool,anthropic,autonomous-agents,autonomous-agents-system,gpt,multi-agent-system,offensive-security,openai,penetration-testing,penetration-testing-tools,pentest,security-automation,security-testing
GitHub 星标★ 940
上线时间2026-07-08 00:00:00
代码更新2026-11-05
仓库体积10.6 MB
本站数据更新2026-11-09
维护状态活跃
收录时间2026-08-09
浏览次数7

项目介绍

PentestCode 是一个基于多智能体架构的 AI 渗透测试系统,旨在自动化渗透测试流程。它解决了传统渗透测试依赖人工经验、耗时长且难以并行的问题。系统通过持久化的交互状态、战略协调机制和并行自主操作,让多个 AI 智能体协同工作,分别负责侦察、漏洞分析、利用和报告等任务。核心能力包括智能体间的任务分配与协作、攻击策略的动态调整,以及测试过程的全程记录与复盘。项目使用 TypeScript 开发,支持 Anthropic 和 GPT 等主流大模型,适合安全研究人员和 DevOps 团队快速评估系统安全性。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

数据来源:GitHub API 逐日快照 · 收录于 2026-08-09 · 当前星标 ★ 940

使用教程

ℹ 本教程由 AI 依据该项目 README 整理,个别步骤可能需要按你的环境微调。

难度:进阶 约 30 分钟 部署方式:全局 CLI 4 步

环境要求

  • Node 18+
  • 模型 API Key
  • 授权测试的目标

安装与启动步骤

  1. 1安装

    npm 全局装,装完用 --help 看子命令。

    npm install -g pentestcode-ai
  2. 2配模型

    支持 20 多家模型服务商,按订阅情况选一个配 key。

  3. 3建项目

    为每次渗透测试建独立项目,会话状态与证据都记在项目里,便于复现。

  4. 4按阶段推进

    侦察、验证、利用分阶段走,每一步留证据,避免一口气跑到底。

如何确认成功

能创建项目并跑通一次侦察阶段。

注意事项

  • 只能对获得书面授权的目标使用,越权测试有法律风险。

核心亮点

  • 多智能体并行工作,显著提升渗透测试效率
  • 持久化交互状态,支持断点续测和过程回溯
  • 战略协调机制,智能分配任务并动态调整攻击策略

不足之处

  • 项目处于早期阶段,文档和社区支持待观察
  • 依赖外部大模型 API,可能产生较高成本

适用场景

  • 安全团队对内部系统进行自动化渗透测试
  • DevOps 在 CI/CD 流程中集成持续安全验证
  • 安全培训或红队演练中模拟真实攻击

替代项目

AutoGPT、MetaGPT、PentestGPT

上一篇:Auto-Research-Skills

下一篇:AurixAgent

同类项目推荐

CodexBridge 开源

在微信里直接跑 Codex,聊天就能写代码

WeChat-to-Codex bridge for running Codex app-server from chat, with threads, slash c···

★ 463 2026-08-09
oh-my-cassette 开源

跟 AI 说句话,自动剪出成片,告别手动拖时间轴

你的随身 AI 剪辑搭档 | Pocket AI co-editor for video montage — AI video editing plu···

★ 216 2026-08-09
claude-forge 开源

给 Claude Code 装上 11 个代理和 36 个命令,5 分钟搞定扩展。

oh-my-zsh for Claude Code — 16 agents, 35 commands, 32 skills, 21 safety hooks in o···

★ 875 2026-08-09
multi-agent-reasoning 开源

让多个 AI 代理组队讨论,帮你拿到更靠谱的答案。

The Multi-Agent Reasoning framework creates an interactive chatbot where AI agents c···

★ 190 2026-08-09
OpenOSINT 开源

用自然语言驱动 OSINT 工具链,快速完成开源情报收集与分析。

The OSINT toolkit for AI agents: Agent Skill, MCP server and CLI. Passive by default···

★ 1912 2026-08-09
kiss_ai 开源

极简框架,让 AI 智能体跑长任务不失控

KISS Sorcar: Keep it Simple, Stupid AI General Purpose Agent Framework for Long Hori···

★ 561 2026-09-13
VetarAI 开源

本地跑多Agent协作,数据不出门,RAG省缓存

VetarAI 是一款全原生 Swift 的本地桌面应用:多 Agent 协作、可视化工作流、拉模式知识仓···

★ 104 2026-09-30
juno-code 开源

设定任务清单,AI 自动逐个执行并提交代码

YYLO (why-lo): AI coding-agent orchestration CLI with equivalent yylo and yy launche···

★ 66 2026-08-09
ring 开源

给 AI 编程装上工程纪律,代码质量稳了

89 skills and 38 specialized agents that enforce proven engineering practices for AI···

★ 218 2026-08-09