0xSteph/pentest-ai-agents

해결하는 문제

Claude Code를 전문적인 오프ensive 보안 연구 보조자로 변환합니다. 활성 디렉터리, 클라우드 보안, 리버스 엔지니어링 등 수십 가지의 다른 펜테스트 영역에 걸친 깊이 있는 도메인 특화 지식이 필요하다는 문제를, 작업에 따라 자동으로 라우팅되는 전문적인 서브에이전트 라이브러리를 통해 해결합니다.

작동 방식

이 프로젝트는 Claude Code 플러그인으로 설치하거나 쉘 스크립트를 통해 설치할 수 있는 50개의 서브에이전트를 제공합니다. 설치 후 Claude Code는 사용자 요청을 적절한 전문가 에이전트로 자동 라우팅합니다. 시스템은 두 계층으로 나뉘어 있습니다: Tier 1 에이전트는 조언을 제공하고, Tier 2 에이전트는 실행 가능하며, nmap, sqlmap, BloodHound 등의 하위 CLI 도구를 호스트 시스템에서 직접 실행할 수 있습니다.

대상 사용자

Claude Code를 사용하고 오프ensive 보안 워크플로를 자동화하거나 가속화하고자 하는 펜테스트 전문가, 레드팀원, 보안 연구자에게 적합합니다.

주요 특징

• 광범위한 커버리지: 리콘, 웹, AD, 클라우드, 모바일, 무선, 소셜 엔지니어링, 포스트익스플로잇을 포함한 50개의 에이전트 포함.
• 도구 통합: 80개 이상의 업계 표준 보안 도구와 통합되며, db/doctor.sh 스크립트를 통해 설치된 도구를 감사할 수 있습니다.
• 자동 라우팅: 수동 선택 없이 작업을 적절한 전문가 에이전트로 자동 전달.
• 안전성 제어: DoS 공격이나 무인 웜과 같은 위험한 작업을 방지하는 "스코프가드"를 구현.
• 포괄적인 라이프사이클: 계획 및 위협 모델링에서부터 에크스플로잇, 전문 보고서 생성에 이르기까지 엔게이지먼트 전체 라이프사이클을 지원.