SHAdd0WTAka/Zen-Ai-Pentest

해결하는 문제

Zen-AI-Pentest는 자율적인 펜테스트 프레임워크로, 보안 평가를 자동화하기 위해 설계되었습니다. AI를 사용하여 다양한 전문 보안 도구를 조율함으로써 리콘나issance, 취약점 스캔, 그리고 악용에 필요한 수작업을 크게 줄입니다.

작동 방식

이 시스템은 ReAct(Reason → Act → Observe → Reflect) 패턴과 상태 기계를 사용하여 보안 감사의 라이프사이클을 관리합니다. AI 오케스트레이터는 nmap, Metasploit, sqlmap 등 72개 이상의 통합 보안 도구를 Docker 격리된 사전에서 실행할 수 있는 전문 에이전트(예: Recon, Exploit, Report) 풀을 관리합니다. 다중 모델 투표를 통한 오진 감소를 위한 리스크 엔진을 포함하며, Cytoscape.js를 사용한 시각적 공격 경로 분석도 제공합니다.

대상 사용자

보안 전문가, 버그 바운티 헌터, 기업 레드팀 등 복잡한 보안 테스트 워크플로를 자동화해야 하는 사용자에게 적합합니다.

주요 특징

• 자율형 AI 에이전트: 클라우드, ICS, 모바일, 암호화 등 11개의 전문 분야를 커버하는 특화된 역할.
• 풍부한 도구 통합: 네트워크 스캔, 웹 보안, OSINT 분야에서 72개 이상의 업계 표준 도구와 통합.
• 리스크 및 검증: 베이지안 기반 오진 감소 및 에크스플로잇 검증을 위한 4단계 안전 시스템.
• 포괄적인 보고서 생성: ISO 27001, PCI DSS, NIST 등과 같은 규정 준수 매핑을 포함한 PDF, HTML, DOCX 형식의 자동 보고서 생성.
• 다양한 인터페이스: React 대시보드, Python CLI, REST API, 그리고 WhatsApp 봇을 통해 접근 가능.