PentAGI - AI 渗透测试工具详解

关注

VIP免费原创最新推荐文章于 2026-09-16 09:33:50 发布 1.3k 阅读 AI 写同款· GEO 优化 ›

基于多智能体架构的AI自动化渗透测试平台PentAGI部署与实战自动化渗透测试是网络安全领域提升效率、应对复杂威胁的关键技术。其核心原理在于通过程序化脚本或智能系统模拟攻击者行为，对目标系统进行安全评估。该技术能显著降低人工重复劳动，实现7x24小时持续监控与测试，其价值在于将安全专家从繁琐的扫描、信息收集中解放出来，专注于高级威胁分析与策略制定。在实际应用中，自动化渗透测试广泛应用于企业安全自评估、红蓝对抗演练及DevSecOps流程。本文聚焦于一个名为PentAGI的先进平台，它采用多智能体（Multi-Agent）系统架构，集成了知识图谱和向量数据库，实现了从侦察阅读详情

PentAGI - AI 渗透测试工具详解

本文档基于源码（v0.1.1）与公开资料整理，GitHub: https://github.com/vxcontrol/pentagi

什么是 PentAGI？

PentAGI (Penetration testing Artificial General Intelligence) 是由 VXControl 开发的一个完全自主的 AI 渗透测试系统。它通过多代理（Multi-Agent）AI 架构来自动化执行渗透测试任务，将复杂的安全评估任务分解为子任务，由专门的 AI Agents 执行并生成综合漏洞报告。

核心定位

维度	描述
项目名称	PentAGI
开发者	VXControl
开源时间	2025 年初
GitHub Stars	10,000+
定位	全自主渗透测试 AI Agent 系统

Slogan: “Fully autonomous AI Agent that performs complicated penetration testing tasks using terminal, browser, editor, and external search system.”

核心特性

🛡️ 安全隔离

所有操作在沙箱 Docker 环境中执行
完全隔离，确保测试过程安全可控
自动清理容器，支持重复测试

🤖 全自主运行

AI 驱动的自动化渗透测试工作流
Agent 自动规划攻击路径
遇到防火墙等阻碍时自动调整策略
记住成功的攻击方法供后续使用

🔧 预装渗透测试工具（Kali Linux）

PentAGI 使用 Kali Linux 镜像作为渗透测试的默认环境，工具并非动态安装，而是预装在镜像中。

默认镜像：

vxcontrol/kali-linux:latest

配置项	环境变量	默认值
渗透测试镜像	`DOCKER_DEFAULT_IMAGE_FOR_PENTEST`	`vxcontrol/kali-linux`

工具数量：

Kali Linux 预装 600+ 渗透测试工具（不仅 20+）
Agent 直接调用，无需动态安装

常用工具列表：

类别	工具
网络扫描	nmap, masscan
漏洞利用	metasploit, msfconsole
SQL 注入	sqlmap, commix
目录枚举	gobuster, dirb, ffuf
Web 扫描	nikto, whatweb, wapiti
密码破解	hydra, john, hashcat
子域名枚举	subfinder, amass
WordPress	wpscan, droopescan
代理/拦截	zaproxy, burpsuite
命令注入	commix
综合工具	ncat, netcat, tcpdump, wireshark

架构示意：

用户发起渗透测试任务
        │
        ▼
┌─────────────────────────────────────┐
│  后端动态创建容器                      │
│  (pentagi-terminal-1, -2, ...)        │
└─────────────────────────────────────┘
        │
        ▼ 使用默认镜像 vxcontrol/kali-linux
┌─────────────────────────────────────┐
│  Kali Linux 容器 (600+ 工具已安装)   │
│  ├─ nmap                             │
│  ├─ sqlmap                           │
│  ├─ metasploit                      │
│  └─ ...                              │
└─────────────────────────────────────┘
        │
        ▼ Agent 直接调用工具命令
┌─────────────────────────────────────┐
│  执行渗透测试                         │
└─────────────────────────────────────┘

可自定义镜像：
如需使用其他镜像（如 Parrot Security），可配置：

DOCKER_DEFAULT_IMAGE_FOR_PENTEST=parrotsec/security:latest

🧠 智能记忆系统

长期记忆: 存储研究结果和成功的攻击方法
向量存储: PostgreSQL + pgvector 实现语义搜索
知识图谱: Neo4j + Graphiti 跟踪实体关系

📊 现代界面

React + TypeScript 构建的 Web UI
直观的系统管理和监控界面
实时任务状态追踪

🔌 全功能 API

REST API
GraphQL API
Bearer Token 认证
支持自动化和集成

系统架构

技术栈

┌─────────────────────────────────────────────────────┐
│                  Frontend UI                        │
│            React + TypeScript Web UI                 │
└─────────────────────────────────────────────────────┘
                         │
                         ▼
┌─────────────────────────────────────────────────────┐
│                 Backend API                          │
│          Go REST/GraphQL APIs                       │
│    (Bearer Token 认证)                              │
└─────────────────────────────────────────────────────┘
         │              │              │              │
         ▼              ▼              ▼              ▼
┌────────────┐  ┌────────────┐  ┌────────────┐  ┌────────────┐
│ Vector     │  │  Task      │  │ Knowledge  │  │  Docker   │
│ Store      │  │  Queue     │  │  Graph     │  │  Runtime  │
│ (pgvector) │  │  (Async)   │  │  (Neo4j)   │  │ (Sandbox) │
└────────────┘  └────────────┘  └────────────┘  └────────────┘

核心组件

组件	技术	功能
Frontend UI	React + TypeScript	Web 管理界面
Backend API	Go	REST/GraphQL API
Vector Store	PostgreSQL + pgvector	语义搜索和记忆存储
Task Queue	异步任务队列	任务调度和执行
Knowledge Graph	Neo4j + Graphiti	实体关系追踪
Container Runtime	Docker	工具执行沙箱

13 种 AI Agent 类型

PentAGI 采用多代理架构，包含 13 种专业 Agent：

Agent 类型	功能
Simple	简单任务执行
SimpleJSON	JSON 格式输出
PrimaryAgent	主控代理，任务编排
Assistant	助手代理
Generator	生成代理，创建攻击方案
Refiner	精化代理，优化攻击策略
Adviser	顾问代理，提供建议
Reflector	反思代理，评估结果
Searcher	搜索代理，信息收集
Enricher	增强代理，丰富上下文
Coder	编码代理，编写脚本
Installer	安装代理，配置环境
Pentester	渗透测试执行代理

LLM Provider 支持

支持多种大语言模型 Provider：

Provider	说明
OpenAI	GPT 系列模型
Anthropic	Claude 系列模型
Google Gemini	Gemini 模型
AWS Bedrock	亚马逊 Bedrock
Ollama	本地 LLM
Custom	自定义 OpenAI 兼容接口

每个 Agent 类型可以配置不同的模型，实现专业分工。

工作流程

PentAGI 渗透测试流程

┌──────────────────────────────────────────────────────────────┐
│ 1. 目标指定                                                  │
│    用户输入目标 (URL/IP)                                     │
└──────────────────────────────────────────────────────────────┘