vxcontrol/pentagi

What it solves

PentAGI 提供一套自动化的渗透测试系统，减少安全研究人员与道德黑客在目标系统中发现漏洞所需的手动工作量。

How it works

它使用多代理 AI 系统，让专门的代理（Researcher、Developer、Executor）协同分析目标、规划攻击并执行安全工具。系统在沙盒 Docker 环境中运行，以确保安全与隔离，并利用向量存储 (PostgreSQL + pgvector) 以及可选的知识图谱 (Neo4j) 来提供长期记忆与上下文追踪。平台整合多种 LLM 供应商与外部搜索 API，以收集情报并决定最佳行动方案。

Who it’s for

信息安全专业人士、资安研究员与道德黑客爱好者。

Highlights

• Autonomous Execution: AI 代理自动决定并执行渗透测试步骤，具备智能任务规划。
• Professional Toolset: 内置超过 20 种专业安全工具，包括 nmap、metasploit、sqlmap 等。
• Secure Sandboxing: 所有操作均在隔离的 Docker 容器中执行，保护主机系统。
• Extensive Integrations: 支持多种 LLM 供应商（OpenAI、Anthropic、Gemini 等）与搜索系统（Tavily、Perplexity、Google 等）。
• Comprehensive Reporting: 生成详细的漏洞报告，并附带利用指南。