vxcontrol/pentagi

What it solves

PentAGI 提供一套自動化的滲透測試系統，減少安全研究人員與道德駭客在目標系統中找出漏洞所需的手動工作量。

How it works

它使用多代理 AI 系統，讓專門的代理（Researcher、Developer、Executor）協同分析目標、規劃攻擊並執行安全工具。系統在沙盒 Docker 環境中運行，以確保安全與隔離，並利用向量儲存 (PostgreSQL + pgvector) 以及可選的知識圖譜 (Neo4j) 來提供長期記憶與情境追蹤。平台整合多種 LLM 供應商與外部搜尋 API，以蒐集情報並決定最佳行動方案。

Who it’s for

資訊安全專業人士、資安研究員與道德駭客愛好者。

Highlights

• Autonomous Execution: AI 代理自動決定並執行滲透測試步驟，具備智慧任務規劃。
• Professional Toolset: 內建超過 20 種專業安全工具，包括 nmap、metasploit、sqlmap 等。
• Secure Sandboxing: 所有操作皆在隔離的 Docker 容器中執行，保護主機系統。
• Extensive Integrations: 支援多種 LLM 供應商（OpenAI、Anthropic、Gemini 等）與搜尋系統（Tavily、Perplexity、Google 等）。
• Comprehensive Reporting: 產生完整的漏洞報告，並附帶利用指南。