产品简介
pentest-agents Pentest Agent Suite 是一个自主 bug 赏金框架，专为 Claude Code 等 AI 编码工具设计。它通过 50 个代理、26 个命令和 19 个 CLI 工具自动化漏洞猎捕流程，支持自主狩猎循环和漏洞链构建。适合安全研究人员和 bug 赏金猎人，能大幅提升效率，减少手动操作。
核心功能
- 50个智能代理支持自动化漏洞猎捕
- 26个命令和19个CLI工具简化操作流程
- 2个MCP服务器集成16个bug赏金平台
- 自主狩猎循环和漏洞链构建功能
- 跨IDE安装器支持7种AI编码工具
快速开始
- 克隆仓库到本地：git clone https://github.com/H-mmer/pentest-agents-suite
- 根据使用的AI工具选择安装方式（直接使用或运行安装器）
- 配置平台凭证（如HackerOne用户名和令牌）
- 启动工具并执行命令如 /hunt 开始漏洞猎捕
界面预览
与其他方案对比
| 对比项 | pentest-agents | 同类方案 |
|---|---|---|
| AI工具集成 | 支持7种主流AI编码工具，包括Claude Code、Codex等 | 同类工具通常只支持单一或少数工具 |
| 自动化程度 | 提供自主狩猎循环、漏洞链构建和持久性大脑 | 可能需要更多手动操作和脚本编写 |
| 功能丰富性 | 50个代理、26个命令、19个CLI工具、2个MCP服务器 | 功能较少，可能只有基本代理或命令 |
适合谁用
- 进行bug赏金狩猎的安全研究人员
- 使用Claude Code等AI工具的漏洞猎人
- 需要自动化渗透测试的开发者
- 集成多平台bug赏金的团队
下载与版本
当前最新版本为 main，发布于 。支持 Windows、macOS、Linux。
⚠️ 注意：本项目仅提供源代码下载，不包含可直接运行的安装包（exe/dmg/apk 等。下载后需要自行编译构建才能使用，适合有一定开发经验的用户。如果你不熟悉编译流程，建议寻找同类开箱即用的替代方案。
注意事项
- 本工具仅供学习和研究使用，请遵守相关法律法规。
- 请尊重内容创作者版权，勿将下载内容用于商业或非法传播。
- 项目源码地址：https://github.com/H-mmer/pentest-agents