Aktywny

PentestGPT

PentestGPT to otwartoźródłowy (licencja MIT) agent AI wspomagający testy penetracyjne i rozwiązywanie zadań CTF, napędzany dużymi modelami językowymi. Projekt stworzył Gelei Deng; metodę opisano w pracy opublikowanej na 33. sympozjum USENIX Security 2024.

Wersja 1.0 wprowadziła tryb agentowy: wieloetapowy pipeline (rekonesans → eksploatacja → walkthrough dla CTF; odkrywanie zasobów → identyfikacja podatności → raport dla pentestów), w którym agent autonomicznie steruje narzędziami Claude Code lub Codex, z zapisywaniem i wznawianiem sesji.

Zachowano i zmodernizowano klasyczny tryb interaktywny (pentestgpt-legacy) z pracy USENIX 2024: trzy współpracujące sesje LLM — rozumowanie, generowanie i parsowanie — utrzymujące Pentesting Task Tree (PTT) pod kontrolą człowieka. Tryb ten obsługuje natywnie wielu dostawców modeli: OpenAI, Anthropic, Google Gemini, DeepSeek, xAI, Qwen, Moonshot oraz lokalne modele przez Ollama.

Narzędzie jest darmowe; koszty wynikają z użycia własnych kluczy API wybranych modeli (lub lokalnego uruchomienia przez Ollama). Zbiera anonimową telemetrię użycia (Langfuse) z możliwością wyłączenia. Badania wsparły Quantstamp oraz NTU Singapore. Przeznaczone wyłącznie do autoryzowanych testów bezpieczeństwa.

CLIDarmowy

Wyd. 15 cze 2023Akt. 22 paź 2026Global

Odwiedź stronę Dokumentacja API

Przegląd

Typ systemu

Wejście (input)

Tekst

Wyjście (output)

TekstKodRaporty

Dostęp & Ceny

PUBLIC

Kanały dostępu

CLI

Dostęp przez interfejs wiersza poleceń.

Zasięg dostępności

Globalny

Projekt otwartoźródłowy (MIT) dostępny globalnie przez GitHub i PyPI. Wymaga własnych kluczy API wybranych dostawców LLM lub lokalnego uruchomienia przez Ollama.

Model subskrypcji

Darmowy

Cennik

Akt. 22 paź 2026Oficjalny cennik

Narzędzie jest darmowe i otwartoźródłowe (MIT). Nie ma własnego cennika — koszt użycia wynika z opłat za API wybranych modeli LLM (OpenAI, Anthropic, Gemini i in.) lub jest zerowy przy lokalnym uruchomieniu przez Ollama.