AI自动渗透框架 -- AutoPentest-AI
YanQuan-dozzy
YanQuan-dozzy
Web安全工具库
2026年7月22日 11:51
河南
在小说阅读器读本章
去阅读
===================================
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，大家都要把工具当做病毒对待，在虚拟机运行。如有侵权请联系删除。个人微信：ivu123ivu
0x01 工具介绍
AutoPentest AI 是一个专业的渗透测试自动化框架，集成了AI智能分析、攻击链构建、持续监控等功能，支持一键执行完整的渗透测试流程。核心特性：
智能扫描引擎: 集成AI分析，自动识别漏洞和攻击路径攻击链构建: 自动分析漏洞关联，构建完整攻击链多模块集成: 信息收集、漏洞扫描、深度渗透、API安全、云安全等专业报告生成: Markdown/HTML/JSON格式报告，包含CVSS评分、MITRE ATT&CK映射自动化执行: 支持定时任务、批量扫描、增量扫描
0x02 安装与使用
基本用法：
# 快速扫描python pentest.py -t https://example.com# 深度扫描（所有模块）python pentest.py -t https://example.com --auto-deep# 指定模块python pentest.py -t https://example.com -m recon,scanner,api,cloud# 使用AI分析python pentest.py -t https://example.com --ai --ai-provider openai --ai-api-key YOUR_KEY
框架支持检测以下类型漏洞：
SQL注入 (SQL Injection)跨站脚本 (XSS)服务器端请求伪造 (SSRF)命令注入 (Command Injection)XML外部实体 (XXE)服务端模板注入 (SSTI)反序列化 (Deserialization)文件上传 (File Upload)认证绕过 (Auth Bypass)敏感数据泄露 (Sensitive Data Exposure)API安全 (API Security)云配置问题 (Cloud Misconfiguration)
网盘下载链接（一定要在虚拟机运行）：
后台回复：20260722获取下载链接，仅一天有效
·今 日 推 荐·
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
![[AI]Codex破限工具codex-keysmith，可对GPT5.6Sol使用，渗透测试必备"](/images/random/titlepic/4.jpg)
评论