PentestGPT：一个由 LLM 驱动的自动渗透测试工具
PentestGPT: An LLM-empowered Automatic Penetration Testing Tool
AI 导读
研究者提出并开源了 LLM 驱动的自动渗透测试工具 PentestGPT，在其自建基准上任务完成率较作为对比的 LLM 提升 228.6%。该基准由搭载各类平台的测试机器构建，用于评估 LLM 在真实渗透测试任务中的表现。研究发现，LLM 能完成使用测试工具、解读输出和提出下一步动作等子任务，但难以维持对整个测试场景的整体理解。PentestGPT 据此设计三个自交互模块，分别对应不同的渗透测试子任务，以缓解上下文丢失问题。该工具已在 GitHub 开源，获得超过 4700 个 star。
相关热点
6 个事件 · 7 条新闻提到
- 报道提到了 PentestGPT
黑客用12个AI智能体攻击11国数百机构
- 报道提到了 PentestGPT
ARTEX Docker镜像被植入后门
- 报道提到了 PentestGPT
研究披露多个团伙借AI智能体实施网络攻击
- 报道提到了 PentestGPT
Wiz Research 分析 AI 智能体攻击的真实案例与走向
- 报道引用了这篇论文
AppSec中的本地LLM：哪些工作可放心交给开放工具和模型
提到这篇论文的新闻
黑客用12个AI智能体攻击11国数百机构
- Acronis提到论文的名字BOSSAI：针对台湾应急服务的 AI 智能体攻击网格内幕
We can't quite tell how much HalberdStrike differs from PentestGPT, but it provides a fascinating glimpse of the potential future proliferation of AI-assisted, cyber-offensive tools, built on the
ARTEX Docker镜像被植入后门
- CSA Labs Research提到论文的名字木马化的进攻性 AI 工具：ARTEX Docker 镜像后门
In “Red-Teaming the Agentic Red-Team,” Pasquini et al. evaluated twelve open-source offensive agent systems, including PentAGI, CAI, PentestGPT, and STRIX;
研究披露多个团伙借AI智能体实施网络攻击
- CrowdStrike Blog提到论文的名字CrowdStrike 披露四个威胁行为者利用 AI 智能体发动的攻击活动
This framework is derived from the open-source PentestGPT project, but the threat actor has rebuilt it with additional MCP servers, Python-based exploitation scripts, and skills.
再看 4 条
Wiz Research 分析 AI 智能体攻击的真实案例与走向
- Wiz Research提到论文的名字智能体攻击的兴起：它们长什么样，将走向何方
Their approaches ranged from a custom harness derived from PentestGPT, with separate supervisor and executor agents, to Claude Code workflows with varying levels of autonomy and delegation.
AppSec中的本地LLM：哪些工作可放心交给开放工具和模型
- Хабр引用了论文编号或链接AppSec 中的本地 LLM：哪些工作可以放心交给开放工具和模型
LLM в курс дела. В опубликованной в августе 2023 года работе о PentestGPT, помощнике для пентестера на базе LLM, это затруднение решили декомпозицией: ход пентеста сохранялся в виде дерева с уже
arXiv综述盘点100篇LLM安全智能体论文
- 公众号 大模型安全研究提到论文的名字100 篇论文系统综述：LLM 安全智能体的方法、应用与评估
PentestGPT则在单智能体框架内做了分层变体：一个推理模块维护高层的渗透测试任务树，另一个生成模块将战略目标翻译成具体命令，防止规划器被执行细节淹没。
- Cisco Talos提到论文的名字Cisco Talos 披露 UAT-10147 将智能体 AI 引入入侵后操作
Furthermore, Talos observed the threat actor installing the PentestGPT framework on their C2 server and using it to dynamically scan web servers and execute relevant proof-of-concept exploits.