vxcontrol/pentagi

它是什么

PentAGI 是一个完全自主的 AI 多智能体渗透测试系统，用 Go 编写。它把 LLM 驱动的 Agent 编排成一支"虚拟红队"，能端到端执行复杂的安全测试任务，从信息收集到漏洞利用全程自动化。

核心亮点

• 多 Agent 协作：侦察、扫描、利用、报告各司其职，像真实渗透团队一样分工
• 模型无关：同时支持 OpenAI、Anthropic 等主流模型，可自由切换
• 完整工具链：内置 Docker 沙箱、浏览器、终端、代码执行等真实攻击环境
• 自托管 + GraphQL API：数据不出内网，前端 React 可视化全流程

为什么火

渗透测试门槛高、耗时长，PentAGI 把"AI 自动打靶"变成现实。单日涨星破千，说明安全社区对"自治 Agent + 攻防实战"这一组合的强烈期待——它不只是玩具，而是能跑通真实 kill chain 的工程化系统。

适合谁用

安全研究员、红队工程师、CTF 玩家，以及想研究 Agent 编排与工具调用的 AI 开发者。

快速上手

git clone https://github.com/vxcontrol/pentagi
cd pentagi && docker compose up -d

配置 API Key 后访问本地 Web UI，输入目标即可启动一次自主渗透任务。