PentAGI｜开源可自托管多智能体渗透测试系统

用途说明

PentAGI 是一个开源、可自托管的面向渗透测试的多智能体系统。用户用自然语言描述目标与测试意图，系统内多个专职 Agent 分工规划，并在隔离的 Docker 沙箱环境中调用专业安全工具执行任务，最后汇总输出带有利用步骤说明的漏洞报告。

适用人群

• 安全团队与渗透测试工程师，用于授权范围内的测试与流程自动化；
• 安全教学与靶场研究者；
• 希望自建内部测试平台、对数据外流敏感的团队。

已知能力

• 多智能体协作：由专职 Agent 自主规划测试路径；
• 在隔离 Docker 沙箱内运行 nmap、Metasploit、sqlmap 等 20 余种专业工具；
• 支持 10 家以上云端大模型供应商，也可接入 Ollama、vLLM 等本地模型；
• 研究结论与成功路径存入 PostgreSQL + pgvector，可选 Neo4j 知识图谱；
• 提供 REST/GraphQL 接口与 Web UI；
• 提供交互式安装器与 Docker Compose 部署方式。

使用步骤

1. 准备支持 Docker 的主机与本地或云端模型接入信息；
2. 使用交互式安装器或 Docker Compose 拉起服务，并按文档配置数据库与模型环境变量；
3. 在 Web UI 中描述目标范围与测试意图，确认授权边界；
4. 等待 Agent 规划与工具执行，查看生成的漏洞报告与利用步骤；
5. 需要二次开发时通过 REST/GraphQL 接口集成。

费用与限制

• 自托管版免费，原始资料称采用 MIT 许可；企业版增加 Agent 档案、插件/MCP 与实时攻击链视图，具体条款需查阅官方说明；
• 模型调用费用取决于所选供应商，本地模型需自行准备算力；
• 仅限获得授权的测试目标使用，未授权扫描与攻击可能违法；
• 沙箱隔离降低但不消除风险，建议在独立网络环境中运行；
• 国内访问境外模型供应商及镜像拉取情况待核验。

来源与使用边界

原始入口：https://pentagi.com

整理来源：https://github.com/ikaijua/Awesome-AITools

依据来源资料经AI翻译整理，未由本站实测。原始资料许可：CC-BY-4.0；目录许可不代表各产品或文件的使用授权。费用、账号、国内访问与版本兼容条件以原始发布者最新说明为准。