Pentest-AI:不止標記,更重證明
Pentest-AI 是一款開源 AI 滲透測試 CLI 和 MCP 伺服器。它在本機執行,將發現保持為候選狀態,直到機器預言機重新執行漏洞利用並連續三次重現,才將其標記為綠色。
關於這個工具
Pentest-AI 是一款開源 AI 滲透測試 CLI 和 MCP 伺服器,專為本地自託管安全測試而設計。它透過 MCP 與 AI 客戶端(如 Codex 和 Claude Code)整合,使這些客戶端能夠呼叫其測試工具。 其核心工作流程圍繞證據展開:發現最初只是候選,只有當機器預言機重新執行漏洞利用並連續三次重現後,才會被確認為已驗證的發現。這確保了報告中的發現是經過證明的,而非僅僅被標記。 安裝透過 pipx 或 pip 進行,支援 Linux、macOS、Windows 和 Web 平台。它採用 MIT 許可證,可免費使用,並提供免費、免費增值、訂閱、一次性付費和基於積分的模式。
功能與使用情境
機器預言機驗證:發現需連續三次重現才被確認MCP 伺服器整合,支援 Codex 和 Claude Code本地自託管執行,MIT 許可證支援 Linux、macOS、Windows 和 Web透過 pipx 或 pip 安裝支援 Ollama 本地模型CI 整合,用於掃描和建置門檻證據匯出功能
快速事實
支援自架