Pentest-AI: 표시가 아닌 증명
Pentest-AI는 오픈소스 AI 침투 테스트 CLI 및 MCP 서버입니다. 로컬에서 실행되며, 머신 오라클이 익스플로잇을 다시 실행하여 3회 연속 재현할 때까지 발견 사항을 후보로 유지합니다.
이 도구에 대하여
Pentest-AI는 로컬 자체 호스팅 보안 테스트를 위해 설계된 오픈소스 AI 침투 테스트 CLI 및 MCP 서버입니다. MCP를 통해 Codex 및 Claude Code와 같은 AI 클라이언트와 통합되어 이러한 클라이언트가 테스트 도구를 호출할 수 있습니다. 핵심 워크플로는 증거를 중심으로 합니다. 발견 사항은 후보로 시작되며, 머신 오라클이 익스플로잇을 다시 실행하여 3회 연속 재현한 후에만 검증된 것으로 확인됩니다. 이를 통해 보고된 발견 사항이 단순히 표시되는 것이 아니라 증명됩니다. 설치는 pipx 또는 pip를 통해 이루어지며 Linux, macOS, Windows 및 웹 플랫폼을 지원합니다. MIT 라이선스이며 무료로 사용할 수 있고, 무료, 프리미엄, 구독, 일회성 및 크레딧 기반 모델이 있습니다.
기능 및 사용 사례
Machine oracle verification: findings confirmed only after three consecutive reproductionsMCP server integration for Codex and Claude CodeLocal self-hosted operation with MIT licenseSupports Linux, macOS, Windows, and WebInstallation via pipx or pipSupports Ollama local modelsCI integration for scanning and build gatingEvidence export functionality
핵심 사실
셀프 호스팅 지원