SHAdd0WTAka/Zen-Ai-Pentest

解決的問題

Zen-AI-Pentest 是一個自主的滲透測試框架，旨在自動化安全評估。它利用 AI 協調大量專業安全工具，大幅減少在偵察、漏洞掃描和利用過程中所需的手動工作量。

工作原理

該系統採用 ReAct（Reason → Act → Observe → Reflect）模式和狀態機來管理安全審計的生命周期。AI 協調器管理一組專業代理（如 Recon、Exploit、Report），這些代理可在 Docker 隔離沙箱中執行超過 72 個整合的安全工具（如 nmap、Metasploit 和 sqlmap）。系統包含一個風險引擎，透過多模型投票機制降低誤報率，並使用 Cytoscape.js 提供可視化的攻擊路徑分析。

適用對象

專為安全專業人員、漏洞賞金獵人以及企業紅隊設計，適用於需要自動化複雜安全測試工作流程的使用者。

主要亮點

• 自主 AI 代理：11 個專業角色，涵蓋從雲端、ICS 到行動裝置與加密等各個領域。
• 豐富的工具整合：與 72+ 個業界標準工具整合，涵蓋網路掃描、Web 安全和 OSINT 等領域。
• 風險與驗證：基於貝葉斯的誤報降低機制，以及用於漏洞利用驗證的四級安全系統。
• 全面的報告生成：自动生成符合 ISO 27001、PCI DSS、NIST 等標準的 PDF、HTML 和 DOCX 報告。
• 多樣化的介面：可透過 React 仪表板、Python CLI、REST API，甚至 WhatsApp 机器人存取。