Pentest-AI : Il ne signale pas, il prouve

Pentest-AI est une CLI et un serveur MCP open source de test d'intrusion assisté par IA, conçu pour des tests de sécurité locaux auto-hébergés. Il s'intègre aux clients IA tels que Codex et Claude Code via MCP, leur permettant d'appeler ses outils de test. Son flux de travail central repose sur les preuves : les découvertes commencent comme candidates et ne sont confirmées comme vérifiées qu'après qu'un oracle machine a réexécuté l'exploit et l'a reproduit trois fois consécutives. Cela garantit que les découvertes signalées sont prouvées, et non simplement signalées. L'installation se fait via pipx ou pip, et il prend en charge Linux, macOS, Windows et le Web. Il est sous licence MIT et gratuit, avec des modèles gratuits, freemium, par abonnement, à l'achat unique et basés sur des crédits.