SHAdd0WTAka/Zen-Ai-Pentest

何を解決するか

Zen-AI-Pentest は、自動化されたセキュリティ評価を設計した自律型のペネトレーションテストフレームワークです。AI を使って多数のプロフェッショナルなセキュリティツールをオーケストレーションすることで、リコンナッサンス、脆弱性スキャン、エクスプロイトのための手動作業を大幅に削減します。

動作方法

このシステムは、ReAct（Reason → Act → Observe → Reflect）パターンとステートマシンを使用して、セキュリティ監査のライフサイクルを管理します。AI オーケストレーターは、Docker で隔離されたサンドボックス内で、nmap、Metasploit、sqlmap などの 72 以上の統合ツールを実行できる専門的なエージェント（例：Recon、Exploit、Report）のプールを管理します。マルチモデル投票による誤検出の低減を実現するリスクエンジンを備えており、Cytoscape.js を使用した視覚的な攻撃パス分析も提供します。

対象ユーザー

セキュリティ専門家、バグバウンティハンター、企業のレッドチーム向けに構築されています。複雑なセキュリティテストワークフローを自動化する必要がある方々に最適です。

主な特徴

• 自律型AIエージェント：クラウド、ICS、モバイル、暗号など、11 の専門分野をカバーする特化型のキャラクター。
• 広範なツール統合：ネットワークスキャン、ウェブセキュリティ、OSINT分野で 72 以上の業界標準ツールと統合。
• リスクと検証：ベイズベースの誤検出低減と、エクスプロイト検証用の 4 レベルの安全システム。
• 包括的なレポート生成：ISO 27001、PCI DSS、NIST などのコンプライアンスマッピングを含む、PDF、HTML、DOCX 形式の自動レポート生成。
• 多様なインターフェース：React ダッシュボード、Python CLI、REST API、さらには WhatsApp ボットからもアクセス可能。