SHAdd0WTAka/Zen-Ai-Pentest

解决的问题

Zen-AI-Pentest 是一个自主的渗透测试框架，旨在自动化安全评估。它利用 AI 协调大量专业安全工具，大幅减少在侦察、漏洞扫描和利用过程中所需的手动工作量。

工作原理

该系统采用 ReAct（Reason → Act → Observe → Reflect）模式和状态机来管理安全审计的生命周期。AI 协调器管理一组专业代理（如 Recon、Exploit、Report），这些代理可在 Docker 隔离沙箱中执行超过 72 个集成的安全工具（如 nmap、Metasploit 和 sqlmap）。系统包含一个风险引擎，通过多模型投票机制降低误报率，并使用 Cytoscape.js 提供可视化的攻击路径分析。

适用人群

专为安全专业人员、漏洞赏金猎人以及企业红队设计，适用于需要自动化复杂安全测试工作流的用户。

主要亮点

• 自主 AI 代理：11 个专业角色，覆盖从云、ICS 到移动和加密等各个领域。
• 丰富的工具集成：与 72+ 个行业标准工具集成，涵盖网络扫描、Web 安全和 OSINT 等领域。
• 风险与验证：基于贝叶斯的误报降低机制，以及用于漏洞利用验证的四级安全系统。
• 全面的报告生成：自动生成符合 ISO 27001、PCI DSS、NIST 等标准的 PDF、HTML 和 DOCX 报告。
• 多样化的接口：可通过 React 仪表板、Python CLI、REST API，甚至 WhatsApp 机器人访问。