vxcontrol/pentagi

项目概览

该项目将自主 AI 代理与专业渗透测试工具包结合并在完全隔离的 Docker 环境中运行，适合需要自动化安全评估的团队进行跟踪评估。

项目类型

AI Agent · AI 工作流

应用场景

自动化执行

部署方式

查看项目说明

License

MIT

适合谁

• 希望在隔离的沙箱环境中运行并利用 AI 自动化执行渗透测试任务的安全运维团队。
• 寻求通过 REST 或 GraphQL API 集成渗透测试能力的开发人员或自动化工程师。

核心能力

• 所有操作都在完全隔离的沙箱 Docker 环境中执行，确保测试过程受到控制。
• AI 驱动的代理能够自动确定并执行渗透测试步骤，实现任务流程的自动化。
• 提供包含 nmap、metasploit、sqlmap 等在内的 20 多种专业安全工具套件。
• 长期存储测试研究结果和成功的方法，以便在未来的任务中复用这些经验。
• 通过抓取工具提供内置浏览器，用于从网络来源收集最新信息。
• 生成包含漏洞利用指南的详细漏洞报告。
• 包含专门用于研究、开发和基础设施任务的 AI 代理的委派系统。
• 提供具有 Bearer 令牌认证的全功能 REST 和 GraphQL API，用于自动化和集成。

限制与风险

• 该项目是一个自主渗透测试平台，不是 CALDERA 风格的突破和攻击模拟 (BAS) 或对手模拟产品。
• Graphiti 集成目前是 Beta 功能，并且存在明显的提供商限制。
• 即使流程在非 OpenAI 提供商上运行，Graphiti 仍会在配置的兼容 OpenAI 的端点上产生费用。

如何开始

• 部署难度较低，只需下载安装程序，运行基于终端 UI 的交互式安装程序，并在 .env 文件中配置好必要的 LLM 和搜索 API 密钥后，启动容器并打开 Web UI 即可完成初次配置。

核验依据

• README: Fully Autonomous. AI-powered agent that automatically determines and executes penetration testing steps with optional execution monitoring and intelligent task planning for enhanc…
• README: PentAGI provides an interactive installer with a terminal-based UI for streamlined configuration and deployment.
• README: Fill in the required API keys in `.env` file.
• README: PentAGI today is an autonomous and assistant-guided penetration testing platform, not a CALDERA-style Breach and Attack Simulation (BAS) or adversary emulation product with predef…
• README: - Docker and Docker Compose (or Podman - see [Podman configuration](#running-pentagi-with-podman)) - Minimum 2 vCPU - Minimum 4GB RAM - 20GB free disk space - Internet access for…

内容核验时间：