Pentest-AI: Es markiert nicht, es beweist

Pentest-AI ist ein Open-Source-CLI und MCP-Server für KI-gestützte Penetrationstests, der für lokale selbstgehostete Sicherheitstests entwickelt wurde. Es integriert sich über MCP in KI-Clients wie Codex und Claude Code, sodass diese Clients die Testtools aufrufen können. Der Kernworkflow dreht sich um Beweise: Funde beginnen als Kandidaten und werden erst dann als verifiziert bestätigt, nachdem ein Maschinen-Orakel den Exploit erneut ausgeführt und dreimal hintereinander reproduziert hat. Dadurch wird sichergestellt, dass gemeldete Funde bewiesen und nicht nur markiert werden. Die Installation erfolgt über pipx oder pip und unterstützt Linux, macOS, Windows und Web. Es ist MIT-lizenziert und kostenlos nutzbar, mit kostenlosen, Freemium-, Abonnement-, Einmalzahlungs- und kreditbasierten Modellen.