Pentest-AI:指摘ではなく証明
Pentest-AIは、オープンソースのAIペネトレーションテストCLIおよびMCPサーバーです。ローカルで実行され、マシンオラクルがエクスプロイトを再実行し3回連続で再現するまで、発見を候補として保持します。
このツールについて
Pentest-AIは、ローカル自己ホスト型セキュリティテスト向けに設計されたオープンソースのAIペネトレーションテストCLIおよびMCPサーバーです。MCPを介してCodexやClaude CodeなどのAIクライアントと統合し、これらのクライアントがテストツールを呼び出せるようにします。 その中核となるワークフローは証拠に基づいています。発見は候補として始まり、マシンオラクルがエクスプロイトを再実行し3回連続で再現した後にのみ、検証済みとして確認されます。これにより、報告される発見が単に指摘されるだけでなく、証明されることが保証されます。 インストールはpipxまたはpip経由で行い、Linux、macOS、Windows、Webプラットフォームをサポートします。MITライセンスで無料で使用でき、無料、フリーミアム、サブスクリプション、買い切り、クレジットベースのモデルがあります。
機能と用途
Machine oracle verification: findings confirmed only after three consecutive reproductionsMCP server integration for Codex and Claude CodeLocal self-hosted operation with MIT licenseSupports Linux, macOS, Windows, and WebInstallation via pipx or pipSupports Ollama local modelsCI integration for scanning and build gatingEvidence export functionality
クイックファクト
セルフホスト対応