Пост канала
- фото
⚡️ PentestKit - open-source многоагентный фреймворк для автономного пентеста. Внутри оркестратор управляет командой специализированных агентов, которые: - планируют проверку - ищут и подтверждают уязвимости - требуют PoC для каждого найденного бага - выставляют CVSS - накапливают общий контекст по мере работы - собирают итоговый клиентский отчёт Отдельно есть scope guard: весь исходящий трафик проходит через одну контролируемую точку, чтобы агент не вышел за разрешённые границы теста. На XBOW validation benchmark проект показал 104/104 решённых задач. В качестве модели использовалась Kimi K3 для всех ролей - от оркестратора до верификатора и репортера. Интересно, что первые 90 задач из 104 были решены сразу, а оставшиеся 14 авторы закрыли не хардкодом под конкретные челленджи, а добавлением более общих возможностей и инструментов. https://github.com/lordx64/pentestkit
Открыть в MAX- Просмотры
- 873
- ER
- 0,9%
- Реакции
- 8