Pentest-AI:不止标记,更重证明
Pentest-AI 是一款开源 AI 渗透测试 CLI 和 MCP 服务器。它在本机运行,将发现保持为候选状态,直到机器预言机重新运行漏洞利用并连续三次复现,才将其标记为绿色。
关于这个工具
Pentest-AI 是一款开源 AI 渗透测试 CLI 和 MCP 服务器,专为本地自托管安全测试而设计。它通过 MCP 与 AI 客户端(如 Codex 和 Claude Code)集成,使这些客户端能够调用其测试工具。 其核心工作流围绕证据展开:发现最初只是候选,只有当机器预言机重新运行漏洞利用并连续三次复现后,才会被确认为已验证的发现。这确保了报告中的发现是经过证明的,而非仅仅被标记。 安装通过 pipx 或 pip 进行,支持 Linux、macOS、Windows 和 Web 平台。它采用 MIT 许可证,可免费使用,并提供免费、免费增值、订阅、一次性付费和基于积分的模式。
功能与使用场景
机器预言机验证:发现需连续三次复现才被确认MCP 服务器集成,支持 Codex 和 Claude Code本地自托管运行,MIT 许可证支持 Linux、macOS、Windows 和 Web通过 pipx 或 pip 安装支持 Ollama 本地模型CI 集成,用于扫描和构建门禁证据导出功能
快速事实
支持自托管