PentestGPT

收录理由

对安全团队和渗透测试人员来说，想了解大语言模型驱动的智能体在攻防领域能走多远，这个项目提供了很实在的参考。PentestGPT把大模型改造成一个多阶段智能体，从信息收集、漏洞利用到报告生成，整个会话流程都能串联起来；它既能基于Claude Code或Codex全自动运行，也能在多种模型提供商支持下与人类交互式协作。对多数实际使用者而言，交互模式更顺手：系统维护任务树和推理循环，每一步都生成并解析，你可以逐步引导会话，而不是把整个流程完全交给模型。它覆盖的题目类型也广，从Web、密码学到逆向、取证和提权，无论真实项目还是CTF练习都用得上。设计思路还发表在USENIX Security 2024论文里，背后的取舍有据可查，不是空口断言。